移至主內容

今日(11/9)凌晨 , 荒野官網廠商「網絡行動科技」的部分伺服器被外部攻擊者入侵,網絡行動科技已立即採取相應的處理,也正在調查。
本會在接獲通知後密切與廠商了解狀況,也請荒野捐款人留意詐騙電話與訊息,以確保自己的利益。

另外,目前活動報名功能暫時停用,感謝您的理解與等待。

 

一、事件經過

攻擊者取得內部程式碼管理系統上一組帳號密碼,並利用系統漏洞取得該台伺服器的管理權限,於11/9凌晨1:55時入侵廠商的伺服器。凌晨3:30左右,廠商切斷了攻擊者針對該主機的所有連線。

 

二、建議措施

請荒野捐款人留意詐騙電話與訊息
若有相關問題請致電荒野總會

 

三、可能影響的範圍

入侵期間,攻擊者取得了該台主機的管理權限,理論上可以讀取主機上的資料。
基於審慎原則,廠商把下列資料都視為可能已經外洩:
·客戶網站後台帳號(密碼是加密雜湊後儲存的,不是明碼)
·客戶網站主機上寄信機制所使用的郵件帳號設定
·目前尚待確認客戶網站/租用服務的個資是否被竊取

 

四、後續影響

為了確認系統是安全的,接下來兩天荒野官網可能會中斷數小時,以重建官網的系統環境,請您理解。