編按：本文綜合整理自 Slate〈Over 170,000 Nonprofits Lost All Their Data. Is Microsoft to Blame?〉（作者 Nitish Pahwa，2026-08-18），並加入 Siami 編輯部觀點與分析。微軟（Microsoft）一項執行了 12 年的免費軟體贊助計畫，在今年 6 月悄悄走入歷史，卻讓全球 17 萬家小型非營利組織（NGO）的 OneDrive 雲端資料一夜蒸發。這場被外界稱為「靜默砍站」的事件，不只是公關危機，更揭露大型科技公司在 AI 競賽白熱化之際，如何為了騰出資料中心與 IT 預算空間，把原本承諾給弱勢族群的資源悄悄抽走。
事件始末：6 月 11 日那天
Ronald Khosla 是 Canopy 的共同創辦人，這是一家專門投資「守護自然世界新創」的微型創投基金會，全職人力只有他自己與少數志工。Canopy 多年來依賴微軟「Microsoft 365 Business Premium」的非營利組織免費授權，用 Word、Excel、OneDrive 管理投資組合與資料。
2026 年 6 月 11 日，Khosla 登入微軟帳號時發現，Canopy 存在 OneDrive 的所有資料都已被刪除。他立刻打給微軟客服，對方先是說「資料可以救回」，幾小時後又回撥：「抱歉，那些資料永遠找不回來了。」
Khosla 並非個案。微軟內部客服在後續對其他客戶透露，約 17.1 萬家小型非政府組織「失去了 OneDrive 中的所有資料」。這個數字遠超過一般企業資料外洩事件的規模，卻因為受影響的全是「沒錢請律師、沒關係上新聞頭版」的小型 NGO，至今未見主流媒體大篇幅報導。
為什麼這件事重要（Siami 觀點）這場事件的重要性，遠超過「一家公司砍產品線」的層次。它同時是三條更大趨勢的縮影。第一，AI 軍備競賽正在擠壓非核心業務的資源。Slate 引述非營利組織顧問 George Weiner 的觀察：「微軟其實沒有給什麼 off-ramp（轉換緩衝），而且他們是在非營利組織面臨 AI 滲透組織基礎設施的關鍵時刻，砍掉資安方案。」當大公司把資本支出瘋狂灌進 GPU 與資料中心，原本屬於「企業社會責任（CSR）」的免費授權，就被內部視為可砍的「非戰略支出」。第二，這是雲端時代的供應商風險教科書案例。171,000 個組織把營運資料完全寄放在單一供應商，缺乏本地備份；當供應商單方面決定終止服務時，客戶連「搶救資料」的時間窗口都沒有。在雲端便利性背後，這是科技媒體圈呼籲多年、卻始終沒有被認真看待的託管風險。
微軟在聲明中表示，這些免費授權「被退場是為了簡化贊助產品線」，並強調「強烈建議非營利客戶在續約日前轉換到其他方案」。但從多位受災戶的證詞來看，建議從未明確抵達。第三，這是一次「公關責任的結構性失敗」。Slate 記者 Nitish Pahwa 採訪到的多位受災戶都證實，他們的網域管理員信箱（admin inbox）塞滿垃圾信，導致微軟寄出的續約警告「直接被當作 spam 跳過」。一家市值超過 3 兆美元的公司，沒有設計更可靠的雙通道通知機制（電話、郵遞、第三方平台公告），單純寄一封信給一個本來就會被忽略的信箱，然後在一年後刪掉所有資料，這不叫「通知」，這叫「形式主義」。
數據解讀與質疑
171,000 這個數字值得單獨拆解。
Weiner 引用微軟內部資料指出，微軟的非營利組織免費授權計畫自 2013 年上路，累計有 40 萬家小型組織曾經使用過。換言之，這次被刪資料的 17.1 萬家，大約是「活躍用戶的 43%」。但微軟在聲明中從未公開這個分母，也沒有說明「為何選擇在 2025 年 7 月這個時間點終止，而非讓既有客戶自然週期結束」。另一個被忽略的數字是節省成本。Weiner 估算，這些免費授權對小型 NGO 而言，「價值相當於他們 IT 支出的 30%」。以微軟 Business Premium 商業版年費約 USD 264 計算，40 萬個授權的市值約 USD 1.06 億。即使微軟真的因「簡化產品線」退場，這筆金額相對微軟 2026 財年超過 USD 800 億的資本支出，只是滄海一粟；真正的動機，恐怕仍是為 AI 訓練騰出儲存與頻寬資源。讀者也應該質疑一個細節：Slate 報導指微軟「每月砍掉約 33,000 個組織的授權」，換算下來從 2025 年 7 月到 2026 年 6 月正好是 11 個月、36 萬個，與官方披露的 17.1 萬落差超過一半。這中間有多少組織「提前收到有效通知並完成轉移」，又有多少「連通知都沒看到就蒸發」，微軟並未對外說明。
業界與社群反應事件在 Reddit 的 r/sysadmin 與微軟自家 Tech Community 論壇上引發大量投訴。多位受害者描述的情境高度一致：在毫無預警的情況下登入，發現 OneDrive 資料被清空，連「聯絡客服救資料」的窗口都沒有。Slate 記者引述一位匿名受訪者指出，他的組織連微軟最近一期的「$0 軟體發票」都還有收到，顯示微軟系統仍認定該帳戶為活躍狀態，卻同步刪除所有資料。
Weiner 對此提出政治層面的解讀。他認為微軟縮減非營利組織贊助，與其近年對川普政府的「靠攏」有關，包括對川普就職基金與白宮宴會廳的捐款。他告訴 Slate：「與其繼續贊助可能惹怒白宮的某些組織，不如整個計畫收掉，一了百了。」微軟則拒絕對此政治解讀作出回應。在 Hacker News 上，這篇報導獲得 89 分、30 則留言，多數留言聚焦兩個方向：一是「單一供應商依賴的危險」，二是「為什麼企業 IT 部門多年來呼籲的 3-2-1 備份原則（至少 3 份副本、2 種媒體、1 份異地），在小型 NGO 永遠沒人理」。
給小型 NGO 的具體建議這場事件留下三條立即可行動的教訓：
- 立刻做離線備份：把 OneDrive、Google Drive、Dropbox 等雲端資料，每週同步到本地外接硬碟。雲端供應商從來不保證「永久保存」，條款裡的「我們可能會終止這項服務」從未被認真讀過。
- 建立雙通道帳號通知：不要把所有重要系統通知只寄到網域 admin 信箱。設定自動轉寄到個人 Gmail，並開啟 Slack/Line Bot 推播，確保任何「不可逆變更」通知能跨通道送達。
- 分散供應商：即使是免費方案，也應該至少把核心文件分散在兩個不同的雲端（例：OneDrive + Google Drive），降低單點失效風險。
待觀察：微軟會止血嗎？截至 Slate 報導刊出日（2026-08-18），微軟尚未公開承諾任何補償方案，也沒有提出延長資料保留期、協助資料救援、或重新評估剩餘 22.9 萬個未受影響組織的轉換期。微軟目前的說法仍是「簡化產品線」的官方聲明。接下來值得追蹤的是：微軟是否會在輿論壓力下推出「2026 Q4 補救方案」、其他科技巨頭（Google、AWS、Salesforce）是否會趁機推出針對小型 NGO 的搶客戶方案、以及這場事件會不會催生美國國會針對「企業 SaaS 單方面終止服務」的強制資料保留立法。無論結局為何，這 17.1 萬個被靜默刪除的 OneDrive 資料夾，已經成為 2026 年科技倫理辯論中最具體的「受害者清單」。
資料來源：Slate: Over 170,000 Nonprofits Lost All Their Data. Is Microsoft to Blame?
網友熱門留言 (3)