新闻正文
1.事实发生日:115/10/27 2.发生缘由:本公司委外服务平台业者所提供之数据库发生自动化攻击事件,部分信息 遭非法截取,本公司近日接获消费者反映疑似个资外泄情形。 3.处理过程:本公司获悉相关情事后,已立即与委外服务平台业者联系,并要求其厘清 本公司相关数据是否涉及本次资安事件及实际受影响范围,同时启动内部应变及调查 机制,采取必要之防护及风险控管措施,并已于本公司官网加强反诈骗宣导。 目前事 件原因及可能影响范围尚在调查及厘清中。 4.预计可能损失或影响:截至目前为止对公司财务及业务并无重大影响。
5.可能获得保险理赔之金额:不适用 6.改善情形及未来因应措施: (1) 本公司已立即启动资安事件应变作业,针对相关系统与访问纪录及可能涉及之数据 范围进行调查,并要求委外服务平台业者同步进行资安查看及采取必要之强化措施。 (2) 本事件涉及之官网平台系由委外服务平台业者维运管理,本公司将持续与委外服务 平台业者共同厘清事件原因及实际影响范围,并已于官网加强反诈骗宣导,以降低消费 者遭受诈骗之风险。 (3) 本公司将持续强化委外厂商之信息安全管理及监督机制,并依调查结果采取必要之 改善及防护措施,以维护消费者权益及信息安全。 7.其他应叙明事项:无