@typecurry 25 August 2021 more from that month

月初傳出的慈善團體大規模捐款個資外洩事件仍在延燒中， 各位接到慈善團體的聯絡時可能要多加注意囉： https://www.ithome.com.tw/news/146376 國內爆發愛心協會大規模捐款個資外洩，影響機構恐破200間， 關鍵資訊服務商網軟遭駭仍在調查中 最近，臺灣爆發多起愛心捐款協會因個資外洩引發詐騙案件， 刑事警察局指出，至8月16日止，已有至少35個愛心協會， 因委託同一資訊服務商遭遇此事，受害規模比月初更擴大， 而這家也是苦主之一的關鍵廠商，就是負責提供捐款系統公司的網軟科技（intersoft）。 面對這次的網路攻擊事件，該公司坦言，已委請資安業者協助， 清查並強化資安，執法機關也在持續調查，同時他們也持續通知客戶， 也就是通知相關愛心協會，將遭駭客攻擊一事告知其客戶， 同時，請這些愛心機構向捐款民眾示警， 呼籲大家要小心不斷翻新的ATM相關詐騙話術，並注意信用卡盜刷問題。 警方調查出現大量冒名多個愛心協會的詐騙，對方已掌握詳細捐款資訊 在8月5日，刑事警察局發出詐騙活動的預警，引發全國關注。 因為在7月26日到8月1日這一週內，165反詐騙專線統計受理的解除分期付款詐騙案中， 有27件的通報對象，竟然不是長年名列其中的電商平臺， 而是民眾做愛心的慈善捐款協會遭到冒名，警方並指出， 詐騙方掌握了捐款人姓名、電話、捐款金額等資料，藉此取信被害人。 (中略) 對於使用信用卡捐款的民眾，需注意盜刷風險。 雖然海外盜刷方面其實收單銀行自行就可能偵測到並阻擋， 但民眾自身還是要留意不明刷卡記錄，一旦發現，應儘速向銀行反應， 通常待銀行查證屬實後，消費者無須負擔被盜刷的費用。網軟指出， 銀行端會幫助留意盜刷之外，但從目前詐騙現況來看， 最不容易被追回詐騙款項的管道，還是ATM操作， 還有臨櫃匯款或網路銀行轉帳。因此他們也呼籲相關愛心協會需儘速向捐款人通知， 而網軟也會協助機構發送防詐騙簡訊與電子郵件。 還要注意的是，詐騙集團會不斷翻新詐騙話術，也會改趁民眾無法確認的時間來詐騙。 例如，網軟表示，近期詐騙集團假冒愛心協會客服人員， 就開始利用愛心協會遭駭的消息，再向捐款人騙稱需核對個資與信用卡資料， 進而騙取相關資訊；另外，近期國內媒體揭露鎮瀾兒童家園均款人遭詐騙， 也運用新的手法：詐騙集團利用協會下班時間，趁著晚上打給捐款人。 根據報導內容，通報遭到冒名的對象包括「台灣樂作創益協會」、 「中華育幼機構兒童關懷協會」、「弘化同心共濟會」、「臺灣防盲基金會」、 「中華民國兒童癌症基金會」、「愛盲基金會」、「育成社會福利基金會」、 「第一社會福利基金會」、「沐風關懷協會」、「微客公益行動協會」、 「導盲犬協會」、「大甲鎮瀾兒童家園」、 「花蓮黎明教養院」和「迦南身心障礙養護院」， 但網軟官方似乎仍未公布遭駭客攻擊與資料外洩的詳細範圍，狀況只怕仍不明瞭哪.....