1.事实发生日:115/10/22 2.发生缘由: 本公司接获在线会员通知有个资泄漏情形，经查主因本公司产品在线销售平台之 系统服务委外厂商其对外服务系统遭自动化攻击，并对在线订单数据库截取， 其中部分涉及本公司商城在线会员个资。 3.处理过程: 本公司接获通知后，已主动联系系统服务委外厂商并依个资事故通报及处理流程 启动应变会议，并采取必要通知及防护措施以防堵、及降低影响，同时本公司已 主动通报相关主管机关；此外，本公司已持续通过官网、Facebook、会员APP及 短信进行反诈骗宣导。 4.预计可能损失或影响:目前评估对公司营运无重大影响。 5.可能获得保险理赔之金额: 目前尚未有接获会员受损害之请求。

如后续有发生受害求偿之情形，本公司将同步 对系统服务委外厂商提出求偿之请求。 6.改善情形及未来因应措施: 本公司已要求系统服务委外厂商重新查看造成资安疑虑因子并加以改善及防范， 同时持续针对系统服务委外厂商加强监控。 7.其他应叙明事项:无