1.事實發生日:115/10/19 2.發生緣由:本公司委外服務平台業者所提供之資料庫發生自動化攻擊事件,部分資訊遭 非法擷取,本公司近日接獲消費者反映疑似個資外洩情形. 3.處理過程:本公司獲悉相關情事後,已立即與委外服務平台業者聯繫,並要求其釐清本 公司相關資料是否涉及本次資安事件及實際受影響範圍,同時啟動內部應變及調查機制, 採取必要之防護及風險控管措施,並已於本公司官網及APP加強反詐騙宣導.目前事件原 因及可能影響範圍尚在調查及釐清中. 4.預計可能損失或影響:截至目前為止對公司財務及業務並無重大影響. 5.可能獲得保險理賠之金額:不適用 6.改善情形及未來因應措施: (1)本公司已立即啟動資安事件應變作業,針對相關系統與存取紀錄及可能涉及之資料範 圍進行調查,並要求委外服務平台業者同步進行資安檢視及採取必要之強化措施. (2)本事件涉及之官網平台係由委外服務平台業者維運管理,本公司將持續與委外服務平 台業者共同釐清事件原因及實際影響範圍,並已於官網及APP加強反詐騙宣導,以降低消費 者遭受詐騙之風險. (3)本公司將持續強化委外廠商之資訊安全管理及監督機制,並依調查結果採取必要之改 善及防護措施,以維護消費者權益及資訊安全. 7.其他應敘明事項:本公司已就本案向治安機關報案.