關於 netiCRM 報名系統資安事件說明

台灣人工智慧學校基金會接獲 netiCRM 服務商網絡行動科技的資安事件通知。以下依廠商截至 2026 年 11 月 10 日提供的資訊，以及本會已確認的資料與處置情形說明。

一、事件經過

2026 年 11 月 9 日凌晨 1 時 55 分，外部攻擊者利用取得的一組內部系統帳號及系統漏洞，入侵網絡行動科技的一臺內部管理主機。網絡行動科技於當日凌晨 3 時 30 分左右切斷攻擊者對該主機的連線，並於當日晚間陸續寄發資安事件通知給客戶。

二、受影響範圍

依據 netiCRM 的聲明，遭竊的資料包括 netiCRM 自己持有的客戶資料（姓名、電子郵件地址、方案及帳務資料）與客服紀錄。

由於遭入侵的主機可用於管理其他主機，netiCRM 已將所有客戶主機納入調查與重建範圍。截至 11 月 10 日，台灣人工智慧學校基金會尚未接獲個資遭竊的通知。廠商也表示，系統重建與切換期間，netiCRM 服務可能短暫中斷。

本會學員繳費的信用卡資料存放於藍新金流，因此本次 netiCRM 事件的外洩資料不包含本會學員的信用卡卡號。

三、已採取的處置

網絡行動科技已完成隔離、確認入侵破口，並更新已外洩的金鑰。該公司於 11 月 10 日向數位發展部完成資安事件通報（案件編號 20261110019947），並向臺北市警察局報案。

本會已完成以下處置。

• 變更具登入權限的 netiCRM 系統管理員帳號密碼。
• 確認 netiCRM 系統管理員已啟用兩步驟驗證。
• 寄發通知信，向相關人員初步說明本次事件。

---

常見問答（Q&A）

Q1｜這次遭入侵的是哪一個系統？
遭入侵的是該公司用來管理其他主機的內部管理主機。廠商已將所有客戶主機納入調查與重建範圍。

Q2｜公告提到的「帳務資料」包含我的繳費紀錄或信用卡卡號嗎？
netiCRM 通知中所指的「帳務資料」是指網絡行動科技持有的客戶帳務資料。由於遭入侵主機為 netiCRM 的管理主機，並非本會的報名系統主機，信用卡記錄是存放於藍新金流平台，因此本次事件的外洩資料不包含本會學員的繳費紀錄或信用卡卡號。

Q3｜我有需要做什麼動作嗎？
截至 11 月 10 日，廠商通知未要求學員更改密碼或調整帳號設定。請密切關注本會官網的最新公告。

Q4｜透過台灣人工智慧學校基金會的報名頁面進行報名會有什麼風險嗎？
netiCRM 表示，若遇到系統重建與切換期間，使用 netiCRM 的頁面可能暫時無法開啟，若有送出後未收到報名確認通知信，請透過台灣人工智慧學校基金會官網所寫的聯繫管道向我們聯繫。

---

更新日期： 2026 年 11 月 11 日 11:58