各位關心耕水小子的朋友您好：

謝謝您一直陪著孩子們。這件事和您的權益有關，我們第一時間希望讓您知道。

近日，社團法人臺中市助扶關懷協會（耕水小子，以下簡稱本會）使用的捐款管理系統廠商 netiCRM（網絡行動科技），通報其部分伺服器於 11 月 8 日至 9 日間遭外部攻擊者入侵。

我們已於第一時間了解的情況

1. 廠商伺服器已切斷攻擊者的連線並並移除攻擊者留下的存取管道，修補系統漏洞。全面更換伺服器金鑰、資料庫密碼和雲端服務憑證
2. 廠商基於審慎原則，將客戶網站的後台帳號（密碼為加密儲存）與網站寄信所使用的郵件帳號設定，視為可能已外洩。
3. 本次事件本會捐款人的個人資料是否被波及，我們正在與廠商仍在確認中。

我們第一時間完成的事

1. 全面更換 netiCRM 系統的相關帳號密碼。
2. 持續追蹤本事件與更新廠商的調查結果。

提醒您

1. 本會不會在假日及非上班時間致電捐款人通知捐款事宜。
2. 本會不會主動致電您要求提供銀行帳戶資料、要求解除定期定額、要求依照指示操作 ATM等動作。
3. 如有接到自稱本會或 netiCRM 的可疑電話，請勿於電話中提供任何個人資料。
4. 本會官方聯絡方式僅信箱 more@care.org.tw、電話 04-25560571 ，耕水小子 並「沒有」Line@官方帳號。如有收到不明信件與訊息請勿點選任何連結，也不要加入群組。
5. 如有接獲疑似不法分子電話或訊息，請盡速撥打 165 反詐騙專線確認，或來電與本會聯繫求證。

非常感謝每一位捐款人的諒解與支持，本次事件的後續最新消息與進度，我們將會第一時間與您說明。對於此次事件造成您的困擾與擔憂，我們深感抱歉。

社團法人臺中市助扶關懷協會（耕水小子）

執行長 黃仁祈 餓哥

2026/11/10

聯絡窗口：more@care.org.tw／04-25560571（週一至週五 9:30–17:30）