新闻正文
1.事实发生日:115/09/29 2.发生缘由:本公司于115年9月29日发现不明IP异常侵入公司营运信息设备, 造成公司游戏营运数据外泄,包含部分游戏之玩家姓名、电话、电子邮件之个资。 3.处理过程:本公司资安团队于当日侦测发现后,随即启动资安紧急应变机制。 4.预计可能损失或影响:目前评估对公司营运无重大影响。 5.可能获得保险理赔之金额:不适用。 6.改善情形及未来因应措施: (1)持续提升资安防御,强化监控与防护层级。 (2)委由外部专业资安团队协助事件调查,并于相关主机部署侦测及防护机制。 (3)强化第三方系统与自研系统之网络环境隔离,降低横向访问及渗透风险。
(4)持续依事件调查结果查看并强化相关信息安全管理及防护措施。 (5)依法通报个资主管机关,并通过电子邮件及短信方式通知本次事件受影响之当事人 及提供专属客服协助与关怀联系信息。 7.其他应叙明事项:因应后续调查结果补充115年9月29日重大消息。