出表日期: 1151105 发言日期: 1151104 发言时间: 154058 公司代号: 1707 公司名称: 葡萄王 主旨 : 说明本公司在线商城「购健康」平台委外服务厂商资安 事件，订单、个资疑似外泄之处理情形 符合条款: 第26款 事实发生日: 1151102 说明: 1.事实发生日:115/11/02 2.发生缘由:本公司接获电子商城在线平台委外服务厂商顺立智能股份有限公司 (Cyberbiz，以下简称顺立公司)通知，其数据库部分数据遭未经授权之异常访问， 该数据库包含本公司电子商城「购健康」订单及个人数据。 至目前为止，尚无法 厘清相关数据是否受到影响及其范围。

3.处理过程:(1)本公司接获通知后，已依内部个资相关规定组成个资事故紧急应变 小组，并召开应变会议，采取必要防护措施以降低事件影响。 (2)通过本公司电子 商城官网发布及以短信通知等方式提醒会员、消费者提高防诈骗警觉，避免损失。 (3)本公司已主动通报相关主管机关。 (4)本公司另要求委外服务厂商顺立公司尽速 厘清事件原因、本公司「购健康」订单数据或消费者个资是否遭未经授权访问及 可能受影响范围，并进行资安查看及必要强化措施。 4.预计可能损失或影响:截至目前对公司财务及业务并无重大影响。 5.可能获得保险理赔之金额:不适用。 若本公司遭受害者求偿，将要求顺立公司负责。

6.改善情形及未来因应措施:(1)本公司已要求顺立公司重新查看资安疑虑及相关风险 ，采取必要改善措施。 (2)本公司将持续追踪改善情形及强化委外服务之资安监督 管理。 7.其他应叙明事项:无。