C
月内に
台湾の非営利組織向け寄付管理システム「netiCRM」を提供するネットワーク行動科技（Network Action Technology）のサーバーが外部攻撃者…
📌 一言でいうと
台湾の非営利組織向け寄付管理システム「netiCRM」を提供するネットワーク行動科技（Network Action Technology）のサーバーが外部攻撃者によって侵害されました。これにより、公督盟や婦女新知基金会など30以上の団体に影響が及び、寄付者の個人情報漏洩の懸念が出ています。サービス提供側は脆弱性の修正とパスワード更新などの応急処置を完了したとしていますが、影響を受けた団体は寄付者に対し、なりすまし詐欺への注意を呼びかけています。
🔍該当判定
- 寄付金や会員管理に「netiCRM」というシステムを利用している
- サービス提供元である「網絡行動科技（Network Action Technology）」と契約している
- 非営利組織（NPO/NGO）として、netiCRMを通じてオンライン寄付やイベント申込を受け付けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
netiCRMを利用している組織は、管理パスワードの変更を行い、不審なログイン履歴がないか確認すること。また、寄付者やユーザーに対し、組織を騙る不審な電話やメールへの注意喚起を行うことを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な連絡（なりすまし詐欺）への警戒について
お疲れさまです。情報システム担当です。
台湾の寄付管理システムにおいて、一部の団体で個人情報が漏洩した可能性があるという報告がありました。これに伴い、組織の名前を騙った偽の電話やメールによる詐欺が発生する恐れがあります。
ご協力をお願いしたいこと:
1. 組織や担当者を名乗る不審なメールや電話に注意し、安易に個人情報を教えないでください。
2. 心当たりのないリンクや添付ファイルは開かないでください。
対応期限: 本日より継続的に注意してください
お疲れさまです。情報システム担当です。
台湾の寄付管理システムにおいて、一部の団体で個人情報が漏洩した可能性があるという報告がありました。これに伴い、組織の名前を騙った偽の電話やメールによる詐欺が発生する恐れがあります。
ご協力をお願いしたいこと:
1. 組織や担当者を名乗る不審なメールや電話に注意し、安易に個人情報を教えないでください。
2. 心当たりのないリンクや添付ファイルは開かないでください。
対応期限: 本日より継続的に注意してください
Subject: [Alert] Beware of Impersonation Scams and Phishing
Dear employees,
We have been informed of a security incident involving a donation management system used by several non-profit organizations, which may lead to the leak of personal information. As a result, there is an increased risk of phishing attacks and scams where attackers impersonate organization representatives.
Requested Actions:
1. Be vigilant against suspicious emails or phone calls claiming to be from our organization or its partners.
2. Do not share personal or sensitive information over the phone or via email.
3. Avoid clicking on unknown links or opening unexpected attachments.
Deadline: Please remain vigilant starting today.
Dear employees,
We have been informed of a security incident involving a donation management system used by several non-profit organizations, which may lead to the leak of personal information. As a result, there is an increased risk of phishing attacks and scams where attackers impersonate organization representatives.
Requested Actions:
1. Be vigilant against suspicious emails or phone calls claiming to be from our organization or its partners.
2. Do not share personal or sensitive information over the phone or via email.
3. Avoid clicking on unknown links or opening unexpected attachments.
Deadline: Please remain vigilant starting today.