1.事实发生日:115/10/29 2.发生缘由:本公司接获委外服务厂商91APP通知，其数据库遭受自动化攻击， 致本公司在线平台「行动购」部分会员数据遭非法截取。 3.处理过程:本公司接获通知后，立即依个资事故通报及处理流程启动应变机制， 依法通报相关主管机关，并持续采取必要防护措施，以降低事件影响。 此外， 为防范会员个资遭不当利用，本公司亦通过官网、电子邮件、短信及会员APP 等管道主动通知会员，提醒提高警觉，并加强反诈骗宣导，以降低潜在风险。 4.预计可能损失或影响:经评估对公司财务、业务及营运皆无重大影响。 5.可能获得保险理赔之金额:目前尚未有接获会员受损害之请求。

如后续有发生受害求偿之情形，本公司将同步对91APP提出求偿。 6.改善情形及未来因应措施: (1)本公司已立即启动资安事件应变机制，针对涉及之数据范围进行调查， 并要求委外服务平台业者同步进行资安查看及采取必要之强化措施。 (2)本公司将持续强化委外厂商之信息安全管理与监督机制， 并依调查结果落实相关改善措施，以维护消费者权益及信息安全。 7.其他应叙明事项:无。