1.事实发生日:115/10/14 2.发生缘由:本公司 Commerce Cloud 数据库受到自动化攻击事件说明。 3.处理过程:本公司查知 Commerce Cloud 数据库受到自动化攻击，并对部分信息非法 截取，目前已获得控制，并已向警方报案。 本公司已依个资事故通报及处理流程启动 应变会议，委请第三方资安公正单位协助调查，并采取必要防护措施降低影响，依法 通报相关主管机关。 此外，为防范个资遭诈骗集团利用，本公司通过电子邮件等相关 管道进行反诈骗宣导。 4.预计可能损失或影响:目前评估对公司营运无重大影响。 5.可能获得保险理赔之金额:不适用。

6.改善情形及未来因应措施: (1)强化监控防御：升级全天候监控，全面提升系统防护层级。 (2)委外第三方公正单位调查：协同外部专家深入调查，并于相关主机全面部署防护 机制。 (3)确实落实隔离：强化自研系统、第三方系统与办公室之网络环境隔离降低渗透风险。 (4)持续防护优化：依据调查持续优化信息安全管理及防护机制。 (5)通报与客户通知：依法通报主管机关，并主动通过电子邮件等方式通知受影响之客户 与提供相应处理。 7.其他应叙明事项:无。