出表日期: 1151024 发言日期: 1151023 发言时间: 161221 公司代号: 8462 公司名称: 柏文 主旨 : 说明本公司电子商城在线平台委外服务厂商资安事件及会员 反映疑似电子商城订单数据外泄之处理情形 符合条款: 第26款 事实发生日: 1151022 说明: 1.事实发生日:115/10/22 2.发生缘由:本公司接获电子商城在线平台委外服务厂商通知其 Commerce Cloud数据库 受到攻击，部分数据遭未经授权访问，该数据库包含本公司电子商城订单数据，惟截 至目前为止，平台委外服务厂商尚无法厘清相关数据是否受到影响及其范围。

之后陆 续接获在线会员反映，疑似有第三方不当取得数据，并通过电子邮件联系消费者，经 比对邮件内容与本公司电子商城订单信息有关。 3.处理过程:(1)本公司接获通知后，已依个资事故通报及处理流程召开应变会议，并采 取必要防护措施以降低事件影响。 (2)本公司已主动通报相关主管机关。 (3)本公司已 要求委外服务厂商尽速厘清事件原因、本公司电子商城订单数据是否遭未经授权访问 及可能受影响范围，并进行资安查看及必要强化措施。 (4)为防范电子商城订单数据遭 诈骗集团利用，本公司已通过电子商城官网、在线会员电子邮件及短信发布防诈骗提 醒。 4.预计可能损失或影响:截至目前对公司财务及业务并无重大影响。 5.可能获得保险理赔之金额:不适用。

6.改善情形及未来因应措施:(1)本公司已要求电子商城在线平台委外服务厂商重新查看 资安疑虑及相关风险，采取必要改善措施，并将持续追踪改善情形及强化委外服务之 资安监督管理。 (2)本公司将持续受理在线会员反映，后续如接获在线会员因此事件遭 受损害之请求，本公司将协助在线会员提出求偿，维护在线会员权益。 7.其他应叙明事项:无。