1.事实发生日:115/10/19 2.发生缘由:本公司委外服务平台业者所提供之数据库发生自动化攻击事件,部分信息遭 非法截取,本公司近日接获消费者反映疑似个资外泄情形. 3.处理过程:本公司获悉相关情事后,已立即与委外服务平台业者联系,并要求其厘清本 公司相关数据是否涉及本次资安事件及实际受影响范围,同时启动内部应变及调查机制, 采取必要之防护及风险控管措施,并已于本公司官网及APP加强反诈骗宣导.目前事件原 因及可能影响范围尚在调查及厘清中. 4.预计可能损失或影响:截至目前为止对公司财务及业务并无重大影响. 5.可能获得保险理赔之金额:不适用 6.改善情形及未来因应措施: (1)本公司已立即启动资安事件应变作业,针对相关系统与访问纪录及可能涉及之数据范 围进行调查,并要求委外服务平台业者同步进行资安查看及采取必要之强化措施. (2)本事件涉及之官网平台系由委外服务平台业者维运管理,本公司将持续与委外服务平 台业者共同厘清事件原因及实际影响范围,并已于官网及APP加强反诈骗宣导,以降低消费 者遭受诈骗之风险. (3)本公司将持续强化委外厂商之信息安全管理及监督机制,并依调查结果采取必要之改 善及防护措施,以维护消费者权益及信息安全. 7.其他应叙明事项:本公司已就本案向治安机关报案.