新闻正文
1.事实发生日:115/11/02 2.发生缘由:本公司外部服务器遭受自动化攻击,致本公司部份数据遭非法截取。 3.处理过程:本公司接获通知后,立即依资通安全事件之通报及应变机制启动应变机制, 依法通报相关主管机关,并持续采取必要防护措施,以降低事件影响。 此外,为防范 会员数据遭不当利用,本公司亦通过官网、电子邮件、短信及会员APP等管道主动通知 会员,提醒提高警觉,并加强反诈骗宣导,以降低潜在风险。 4.预计可能损失或影响:目前评估对公司营运无重大影响。 5.可能获得保险理赔之金额:不适用。 6.改善情形及未来因应措施: (1)提升系统监控及防护层级。
(2)协同第三方外部专家深入调查,并于相关主机全面部署防护机制 (3)强化第三方系统与内部网络环境隔离机制,降低渗透风险。 (4)持续防护优化,加强信息安全管理及防护机制。 (5)依法通报主管机关,并主动通知会员与提供相应处理机制。 7.其他应叙明事项:无。