出表日期: 1151031 发言日期: 1151030 发言时间: 175230 公司代号: 9919 公司名称: 康那香 主旨 : 说明本公司在线平台委外服务厂商91APP发生网络资安事件 符合条款: 第26款 事实发生日: 1151030 说明: 1.事实发生日:115/10/30 2.发生缘由: 本公司接获委外服务厂商91APP通知，其数据库遭受自动化攻击， 部分数据遭未经授权访问，该数据库包含本公司电子商城订单数据， 惟截至目前为止，平台委外服务厂商尚无法厘清相关数据是否受到影响及其范围。

3.处理过程: 本公司接获通知，立即依个资事故通报及处理流程启动应变机制， 依法通报相关主管机关，并持续采取必要防护措施，以降低事件影响。 此外，为防范会员个资遭不当利用，本公司亦通过电子邮件、短信及会员APP 等管道主动通知会员，提醒提高警觉，并加强反诈骗宣导，以降低潜在风险。 4.预计可能损失或影响:目前评估对本集团营运无重大影响， 经评估对公司财务、业务及营运皆无重大影响。 5.可能获得保险理赔之金额: 目前尚未有接获消费者受损害之请求。 如后续有发生受害求偿之情形，本公司将同步对91APP提出求偿。

6.改善情形及未来因应措施: (1)本公司已要求电子商城在线平台委外服务厂商重新查看资安疑虑及相关风险， 采取必要改善措施，并将持续追踪改善情形及强化委外服务之资安监督管理。 (2)本公司将持续受理在线会员反映，后续如接获在线会员因此事件遭 受损害之请求，本公司将协助在线会员提出求偿，维护在线会员权益。 7.其他应叙明事项:无