• 事件時間軸：外部攻擊者於 11 月 9 日凌晨 1 時 55 分入侵netiCRM（網絡行動科技）公司一臺內部技術管理主機；廠商已於同日凌晨 3 時 30 分左右切斷攻擊者連線、完成系統隔離與金鑰更新，並於 11 月 10 日正式向數位發展部通報及向警方報案。
• 資料安全評估：遭入侵的是廠商內部的管理主機，並非直接存放活動報名系統的主機，且線上刷卡金流皆由第三方金流平台獨立處理，不在本次外洩範圍內。然而，基於對資安的最高謹慎原則，廠商已將所有客戶主機納入清查，並建議使用單位將後台管理員帳號密碼及系統自動寄信（SMTP）憑證視為高風險項目進行預防性更換。

請全校各行政與教學單位、研究計畫團隊及學生社團撥冗盤點過去或目前是否曾使用 netiCRM 系統收集報名或問卷資料。若有使用情形，請依循以下步驟進行防護：

1. 預防性更新密碼與開啟雙重驗證：請立即登入該系統後台，全面更換所有管理員密碼（切勿與校內單一登入帳號或個人常用密碼相同），並務必啟用「兩步驟驗證（2FA）」，同時停用閒置帳號；若曾綁定單位公務信箱自動發信，請一併更換寄信（SMTP）密碼或 API 金鑰。
2. 評估暫停服務與回報：進行中的報名活動建議暫時關閉頁面，待廠商完成主機環境重建後再行評估。一旦確認單位內曾使用該系統，請盡快聯繫我們。
3. 提醒活動參與者防範詐騙：若有使用情形，建議主動寄信提醒近期活動參與者，提醒留意可疑來電、簡訊或電子郵件（如假冒主辦單位要求點擊不明連結、操作 ATM 或索取信用卡驗證碼等）。

外部雲端平台的資安防護強度不一，一旦廠商端出現破口，往往會讓辛苦籌辦活動的同仁與同學承受額外風險。為了讓大家辦活動更安心、省去自行評估外部廠商合規性的負擔，在此溫馨宣導：

• 以校內官方系統為首選：辦理研討會、講座、工作坊或意見調查時，請優先採用本校建置之「活動報名系統]」，可為師生與來賓個資提供最穩固的保護。
• 特殊需求之把關：若因特殊業務需求確有必要使用校外平台，請避免收集身分證字號等高敏感個資，並於活動結束後將資料備份回校內保存，同時刪除外部平台上的歷史紀錄。