綠盟的會員系統架設於「網絡行動科技 netiCRM」，這是台灣許多非營利組織使用的會員與捐款管理系統。2026年11月9日凌晨，網絡行動科技部分伺服器遭外部攻擊者入侵。業者發現後，已立即採取應變措施，包括切斷攻擊者連線、移除攻擊者留下的存取管道、停用有漏洞的系統並持續修補中，同時通知所有客戶，並向主管機關數位發展部通報及向台北市警察局正式報案。
目前，事件發生原因及可能造成的影響，業者正在進行調查與修復。在業者進行主機修復與資訊安全強化期間，綠盟的捐款與活動報名等相關會員服務可能暫時無法使用，造成不便，尚請見諒。
為讓各位支持者了解此次事件可能涉及的風險，以及綠盟目前的處理方式與建議採取的防範措施，以下向您進一步說明：
一、個人資料是否可能受到影響？
綠盟會員系統中存有活動報名等資料，包括姓名、電話及其他聯絡資訊。目前根據網絡行動科技於11月10日晚間的最新說明，此次遭入侵的伺服器並非綠盟會員系統所在的主機；目前調查也尚未發現綠盟支持者資料有遭竊取的跡象。
基於審慎原則，綠盟已全面更換會員系統管理者帳號密碼，並提醒所有支持者留意潛在的資安風險，提高警覺。本會也將持續追蹤業者的調查與處理進度，掌握後續資訊。
二、信用卡等付款資料是否安全？
綠盟使用的netiCRM捐款管理系統與信用卡金流系統是分開運作的，netiCRM也不會儲存完整的信用卡資料。依目前掌握的資訊，金流系統不在此次事件的影響範圍內。
三、請留意可疑電話、電子郵件及LINE訊息，慎防詐騙
近期台灣資安事件頻傳，請您留意針對性詐騙電話或訊息的風險。針對陌生來電、電子郵件及LINE訊息，尤其是要求提供個人資料、信用卡資訊、簡訊驗證碼，或點擊不明連結、加入LINE群組等訊息，務必提高警覺，切勿輕易提供資料或操作。如有疑慮，請直接來電綠盟辦公室洽詢。
對於此次事件可能造成各位支持者的困擾與不安，我們深表歉意。綠盟將持續關注調查進度，並在得到進一步資訊後，適時向各位夥伴說明。
若收到任何可疑電話或訊息，或對相關資訊有所疑慮，歡迎透過以下聯絡方式向綠盟查證。
【資安事件聯絡方式】
綠盟辦公室電話專線：02-2393-0500（請洽柯先生，服務時間：週一至週五11:00–17:00）
電子信箱：gcaa@gcaa.org.tw
如有詐騙疑慮，亦可撥打165反詐騙諮詢專線。
感謝您一直以來對綠盟的信任與支持。面對此次資安事件，我們會持續掌握最新情況，妥善處理相關問題，也會盡力維護每一位支持者的個人資料安全。
綠色公民行動聯盟 敬啟
2026年11月10日
