📋 執行摘要
Officio 是一家為移民專業人士提供軟體的平台，在澳洲和加拿大兩地營運。母公司 Uniques Software Corp. 於 1996 年在溫哥華創立，30 年來從未接受外部投資。這是一家極度精簡的企業——僅有 2-4 名員工，由創辦人 Amir Bateni 獨自經營。
公司的學習平台（learn.officio.com.au）存在嚴重的安全漏洞，包括過期的 PHP 版本、完全開放的 XML-RPC、以及公開暴露的管理員帳號。
👤 關鍵人物
Amir Bateni — 創辦人 / CEO / 首席開發者
| 項目 | 資訊 |
|---|---|
| 職位 | 創辦人，自 1996 年起 |
| 學歷 | 🎓 Simon Fraser University 計算機科學學士；🎓 McGill University 計算機科學進修 |
| 所在地 | 北溫哥華，BC，加拿大 |
| 聯絡 | ✉️ bateni@uniques.ca ｜ 📞 +1.604.986.6858 |
| 783 位追蹤者，2 則公開客戶推薦 | |
| GitHub | AmirBateni（2023年10月建立，0 公開儲存庫，佔位帳號） |
團隊規模
| 來源 | 員工人數 | 日期 |
|---|---|---|
| Tracxn | 1 人 | 2026年4月 |
| LinkedIn 估計 | 2-10 人 | 2026年 |
| 實際確認 | 2-4 人 | — |
🏗️ 公司結構
Uniques Software Corp.（加拿大，1996年創立） ├── OFFICIO PTY LTD（澳洲，ACN 164438377，2013年註冊） ├── officio.com.au（澳洲 — Cloudflare 保護） ├── officio.ca（加拿大 — ⚠️ 無 CDN） ├── learn.officio.com.au（學習平台 — 🔴 嚴重安全風險） └── secure.officio.com.au（客戶入口網站）
📦 產品與定價
| 功能模組 | 說明 |
|---|---|
| 📋 案件管理（CRM） | 追蹤客戶進度、管理文件、記錄時間 |
| 📝 表格自動化 | 澳洲：ImmiAccount；加拿大：IRCC、魁北克、PNP 等 400+ 表格 |
| 💰 帳單與發票 | 管理付款排程、發送提醒 |
| 🔐 客戶入口網站 | 客戶自行上傳文件、填寫表格、查看進度 |
| 📚 CPD 課程 | 澳洲 35+ 小時，加拿大 100+ 小時 |
⚠️ 定價不公開：Officio 不顯示價格——客戶必須聯繫銷售團隊。三個方案等級（Solo、Pro、Ultimate）。
🔍 關鍵發現
🔴 發現一：學習平台嚴重安全漏洞
| 問題 | 嚴重程度 | 詳情 |
|---|---|---|
| PHP 7.2.34 | 🔴 嚴重 | 2020年11月起 EOL |
| WordPress 5.8.13 | 🔴 嚴重 | 已過時 4 年 |
| XML-RPC 完全開放 | 🔴 高 | 60+ 方法，含 wp.uploadFile/deleteFile |
| 管理員帳號暴露 | 🟠 中 | admin (ID=1)、Course Admin (ID=51) |
🟠 發現二：加拿大網站缺乏保護
officio.ca 伺服器直接暴露，IP 209.15.214.242，埠 25/80/443 開放，無 DMARC。
🟡 發現三：競爭者名單 4/10 為假
📅 歷史時間線
| 年份 | 事件 |
|---|---|
| 1996 | Uniques Software Corp. 創立 |
| 2009 | officio.ca 註冊 |
| 2013 | OFFICIO PTY LTD 註冊 |
| 2015 | officio.com.au 首次 Wayback 快照 |
| ~2021 | 遷移至靜態 HTML |
| ~2023 | learn.officio.com.au 上線 |
⚠️ 風險評估
| 🔴 | 學習平台遭入侵 — PHP 7.2 + WordPress 5.8 + XML-RPC 開放 |
| 🟠 | 加拿大網站被攻擊 — 無 CDN、無 DMARC、IP 公開 |
| 🟠 | 單點故障 — 創辦人是唯一開發者 |
| 🟡 | 競爭壓力 — Neudash Matter、WIDEN AI |
🔬 驗證方法
| 工具 | 驗證內容 |
|---|---|
| dig | DNS 記錄（A/NS/MX/TXT/DMARC） |
| whois | 域名註冊人及日期 |
| curl -sI | HTTP 標頭、伺服器類型、安全標頭 |
| openssl s_client | SSL 憑證發行者及有效日期 |
| curl（WP REST API） | 用戶暴露、媒體暴露、XML-RPC |
| ABN Lookup | 澳洲公司註冊狀態 |
| Shodan InternetDB | 開放埠及服務指紋 |
| GitHub API | 創辦人帳號狀態 |
| Wayback CDX API | 網站歷史快照 |
✅ 已確認數據
| 指標 | 數值 | 驗證 |
|---|---|---|
| 成立年份 | 1996 | ✓ WHOIS + Wayback + Tracxn |
| 澳洲實體 | OFFICIO PTY LTD, ACN 164438377 | ✓ ABN Lookup：ACTIVE |
| 員工人數 | 1 人（Tracxn, 2026年4月） | ✓ |
| 發現頁面總數 | 28 頁，4 個域名 | ✓ |
| PHP 版本 | 7.2.34（EOL 2020年11月） | ✓ X-Powered-By 標頭 |
🖥️ 基礎設施驗證
officio.com.au ✓
Cloudflare CDN SSL: Google Trust ✓ 郵件: Microsoft 365 ✓ DMARC: p=quarantine ✓ HSTS ✓ | CSP ❌
officio.ca ✓
Apache @ 209.15.214.242 SSL: Sectigo ✓ 郵件: Netfirms ✓ DMARC: 未設定 ❌ 開放埠: 25/80/443 ✓
🔴 WordPress 安全暴露
| 端點 | HTTP | 風險 |
|---|---|---|
| /wp-json/wp/v2/users | 200 | admin (ID=1)、Course Admin (ID=51) |
| /wp-json/wp/v2/media | 200 | 移民培訓 PDF 可公開列舉 |
| /wp-content/plugins/ | 200 | 目錄列表啟用 |
| /xmlrpc.php | 200 | 60+ 方法，含 wp.uploadFile/deleteFile |
🔍 Shodan 修正
原報告宣稱 209.15.214.242「無開放埠」— 錯誤
| 埠 | 服務 | CPE |
|---|---|---|
| 25 | SMTP/Postfix + STARTTLS | cpe:/a:postfix:postfix |
| 80 | HTTP | cpe:/a:apache:http_server |
| 443 | HTTPS/Apache | cpe:/a:apache:http_server |
❓ 無法驗證的宣稱
| 宣稱 | 狀態 |
|---|---|
| 「加拿大移民行業最大軟體供應商」 | ⚠️ 公司自述 |
| Queen's University 獎學金 | ❓ 零第三方證據 |
| 年度 PwC + Schellman 審計 | ⚠️ 公司自述 |
| Amir Bateni McGill 畢業 | ⚠️ 就讀確認/畢業未確認 |
⚔️ 競爭者驗證
原情報檔案列出 10 個競爭者，即時驗證結果：6 真 / 4 假
✅ 真實競爭者
| 競爭者 | 域名 | 驗證 |
|---|---|---|
| Migration Manager | migrationmanager.com.au | Cloudflare ✅ |
| FilePro | filepro.com.au | Cloudflare ✅ |
| Triibe | triibe.com.au | IP 27.124.125.171 精確匹配 |
| Visa Manager | visamanager.com.au | Cloudflare（HTTP 403） |
| 🔥 Neudash Matter | neudash.com | 反 Officio 比較頁面 |
| 🔥 WIDEN AI | ai.widen.com.au | $299/月，MARA MARN 1576536 |
❌ 非競爭者
| 被列為 | 實際 |
|---|---|
| 域名已停泊 | |
| 市集平台，非軟體 | |
| B2C 手機 App | |
| 公司解散平台 |
🔥 最激進競爭者：Neudash Matter
專屬反 Officio 頁面：neudash.com/compare/matter-vs-officio
稱 Officio 為「舊式 CRM」，宣稱 AI 原生、CASA Tier 3 安全。
🔥 WIDEN AI
| 定價 | $299/月澳幣 |
| 營運者 | Keshab Chapagain（MARN 1576536），現役 MARA 代理 |
| 公司 | Dynamic Consultancy Pty Ltd（ABN 19 167 039 250） |
🏛️ 公司歷史
創立與早期（1996–2001）
| 年份 | 事件 | 來源 |
|---|---|---|
| 1996 | Uniques Software Corp. 由 Amir Bateni 創立 | Tracxn、GSCE |
| 1996–2001 | 原始產品：E-Organizer、ImmForms、QuebecImm、ManitobaImm | Wayback 2001年5月 |
| 2001 | 15-1583 Pemberton Ave, N. Vancouver（至今同一地址） | Wayback |
| 2001 | 電話 (604) 986-6858（至今同一號碼） | Wayback |
| 2001 | 傳真 (604) 986-5530 | Wayback + 遊說登記 |
🇦🇺 澳洲市場進入
| 年份 | 事件 |
|---|---|
| 2012 | 進入澳洲市場（officio.ca/uniques.html） |
| 2013 | OFFICIO PTY LTD 註冊（ACN 164438377） |
| 2015 | officio.com.au 首次 Wayback 快照（.phtml） |
| 2015 | 舊電話 +61 7 3040 8008 → 改為 1300 063 052 |
🔄 平台演進
| 時期 | 技術 |
|---|---|
| 2001–2011 | 靜態 HTML + 自訂 PHP 應用 |
| 2011–2020 | .phtml 擴展名（PHP 生成 HTML） |
| ~2021–至今 | 靜態 HTML + Bootstrap Porto 主題 + jQuery |
👥 人員詳情
Amir Bateni — 創辦人/CEO
自 1996 年起；SFU 計算機科學學士；McGill 進修。
技能：Java、JavaScript、AJAX、Web 開發
公開活動：2018 年 Imm Seminars 工作坊；2023-2026 GSCE CPD 研討會
YouTube 展示：Officio and How It Works
擁有域名：bateni.ca、bateni.com
Rosalee van Staalduinen — 教育總監
MEd (Lehigh University)；BA(Hons)+BChrEd (Redeemer)
曾任 ICCRC（現 CICC）教育總監
同時為 Launch Point Consulting 創辦人/CEO
所在地：Hamilton, Ontario
共同主持所有 CPD 工作坊
外部合作夥伴
| 姓名 | 角色 | 關係 |
|---|---|---|
| Al Parsai | Parsai Immigration Services CEO；Queen's Law 兼任教授 | CPD 工作坊共同主持 |
| Rhonda Williams | Imm Seminars 共同創辦人；前簽證官 | 工作坊組織者 |
| Peggy Fridriksdottir | Imm Seminars 共同創辦人 | 工作坊組織者 |
| Steve E. | 銷售（calendly.com/stevee-officio） | 員工/承包商 |
💰 財務
| 指標 | 數值 | 來源 |
|---|---|---|
| 融資 | $0（自力經營） | Tracxn |
| Tracxn 評分 | 22/100 | Tracxn |
| Tracxn 排名 | 227/393 | Tracxn |
| Indeed 評價 | 4.5/5 | Indeed |
🏗️ 基礎設施摘要
| 域名 | 託管 | CDN | SSL | 郵件 |
|---|---|---|---|---|
| officio.com.au | Cloudflare | Cloudflare | Google Trust | Microsoft 365 |
| officio.ca | Apache @ 209.15.214.242 | 無 | Sectigo | Netfirms |
| learn.officio.com.au | Cloudflare→WP | Cloudflare | Google Trust | Microsoft 365 |
💡 策略觀察
精品利基 SaaS — 30 年、零融資、2-4 人。CPD 課程創造監管鎖定。隱藏定價的高接觸銷售。非成長型初創，而是穩定的生活方式企業。
📱 社群媒體全面審計
創辦人 Amir Bateni
| 平台 | 帳號/URL | 狀態 |
|---|---|---|
| linkedin.com/in/amir-bateni-406a2a13 | 活躍 — 783 追蹤者，2 則公開推薦 | |
| X/Twitter | @amirbateni / @amir_bateni | 存在但私人 — HTTP 200，無公開內容 |
| facebook.com/amir.bateni.58 | 存在但私人 | |
| instagram.com/amirbateni/ | 存在 | |
| GitHub | github.com/AmirBateni | 佔位帳號 — 2023年10月建立，0 儲存庫 |
公司品牌
| 頻道 | 可見度 | 情緒 |
|---|---|---|
| 自有網站 | 高（每站 13 頁，自託管推薦） | 正面（策展內容） |
| LinkedIn（創辦人） | 中（783 追蹤者） | 正面（公開推薦） |
| Indeed（僱主） | 低（4.5 星，少數評價） | 正面 |
| Tracxn/D&B/ZoomInfo | 低（自動生成檔案） | 中性 |
| 極低（僅 1 則 r/LawCanada 提及） | N/A | |
| Quora | 零 | N/A |
| Glassdoor/Trustpilot/Capterra/G2 | 零（封鎖或無檔案） | N/A |
關鍵觀察：Officio 沒有有機社群、沒有用戶生成的評價、沒有公眾討論。所有推薦皆為自發布。唯一獨立正面訊號為 Indeed 4.5/5 僱主評價及 LinkedIn 創辦人推薦。
📂 軟體目錄與商業資料庫
| 平台 | 狀態 | 備註 |
|---|---|---|
| Slashdot | 已收錄 | Immigration software 類別 |
| Techjockey | 已收錄 | Officio vs Visa Immigration CRM |
| Tracxn | 活躍 | 完整公司檔案，含競爭分析 |
| RocketReach | 活躍 | Amir Bateni 聯絡檔案 |
| ZoomInfo | 活躍 | 個人 + 公司檔案 |
| Dun & Bradstreet | 活躍 | 公司信用檔案 |
| 加拿大遊說登記 | 活躍 | #303045，Serge Alexandre Buy 顧問 |
| Yelp（溫哥華） | 已收錄 | 0 則評論 |
🏢 商業目錄地址
| 目錄 | 列出地址 |
|---|---|
| CanadaRegistry.ca | 980 1st St W #207, North Vancouver BC V7P3N4 |
| MapQuest | 701 W Georgia St, Vancouver（3 個不同套房） |
| CdnCompanies | 980 West 1st Street, North Vancouver V7P 3N6 |
| Yelp.ca | 701 W Georgia Street, Vancouver |
🔧 子域名枚舉
officio.ca — 通配符 DNS
幾乎所有子域名（mail/ftp/admin/api/dev/staging/...+）全部指向 origin server 209.15.214.242
值得注意的例外
| 子域名 | IP | 備註 |
|---|---|---|
| dev.officio.ca | 104.21.78.177 | 🌐 獨立開發環境（Cloudflare） |
| test.officio.ca | 104.21.78.177 | 🌐 與 dev 共用 |
| learn.officio.ca | 99.79.130.54 | AWS！靜態資源伺服器 |
| test.officio.com.au | Cloudflare | 存在但回傳 403 |
🎬 Vimeo 影片庫
| 影片 ID | 使用頁面 | 狀態 |
|---|---|---|
| 595482403 | .com.au 首頁、安全頁面 | ✓ 域名限制 |
| 747012595 | .com.au 首頁 | ✓ 域名限制 |
| 764607780 | .com.au CRM 頁面 | ✓ 域名限制 |
| 640392416 | .ca 首頁 | ✓ 域名限制 |
所有 4 個影片均為域名限制（僅可在 Officio 域名嵌入播放）。oEmbed API 確認全部存在。
🔐 暴露檔案檢查
| 檢查項目 | .com.au | .ca | learn |
|---|---|---|---|
| /.git/HEAD | 403 | 403 | 403 |
| /.env | 403 | 403 | 403 |
| /wp-config.php.bak | — | — | 403 |
| /server-status | — | 301→secure.officio.com.au! | — |
| wp-content/plugins/ | — | — | 200（目錄列表） |
| /robots.txt | ✅ | 404（無！） | ✅ |
🍪 Cookie 與隱私
| 域名 | Set-Cookie | 第三方 Cookie |
|---|---|---|
| officio.com.au | 無 | Google Fonts、reCAPTCHA、GTM |
| officio.ca | 無 | Google Fonts、reCAPTCHA、GTM、Facebook Pixel |
| learn.officio.com.au | 無 | WordPress session cookies（僅登入時） |
靜態網站零 Cookie — 罕見且對隱私友善。.ca 的 Facebook Pixel 透過 JS 追蹤（非 HTTP Cookie）。
📝 雜項發現
| 發現 | 詳情 |
|---|---|
| 舊電話號碼 | +61 7 3040 8008（2015）→ 改為 1300 063 052 |
| Google 驗證權杖 (.ca) | 兩個不同權杖——可能有兩個 Google 帳號管理該資源 |
| Netregistry 遺留 | smtp/imap/pop.officio.com.au 仍指向 netregistry.net |
| Microsoft 365 (.ca) | MS=ms40063611 驗證存在，但使用 Netfirms 郵件——可能僅用於 Office 應用 |
| ASIC reCAPTCHA | Site key: 6LdfxBoUAAAAAO7ItWGgMWT32_h5_TTtD4F1MflL |
| LearnDash 課程內容 | 加拿大移民公共政策、IMP-C11 申請、客戶服務變革、倫理困境（第 1、2 部）、聯合客戶與利益衝突 |