出表日期: 1151105 發言日期: 1151104 發言時間: 154058 公司代號: 1707 公司名稱: 葡萄王 主旨 : 說明本公司線上商城「購健康」平台委外服務廠商資安 事件，訂單、個資疑似外洩之處理情形 符合條款: 第26款 事實發生日: 1151102 說明: 1.事實發生日:115/11/02 2.發生緣由:本公司接獲電子商城線上平台委外服務廠商順立智慧股份有限公司 (Cyberbiz，以下簡稱順立公司)通知，其資料庫部分資料遭未經授權之異常存取， 該資料庫包含本公司電子商城「購健康」訂單及個人資料。 至目前為止，尚無法 釐清相關資料是否受到影響及其範圍。

3.處理過程:(1)本公司接獲通知後，已依內部個資相關規定組成個資事故緊急應變 小組，並召開應變會議，採取必要防護措施以降低事件影響。 (2)透過本公司電子 商城官網發布及以簡訊通知等方式提醒會員、消費者提高防詐騙警覺，避免損失。 (3)本公司已主動通報相關主管機關。 (4)本公司另要求委外服務廠商順立公司儘速 釐清事件原因、本公司「購健康」訂單資料或消費者個資是否遭未經授權存取及 可能受影響範圍，並進行資安檢視及必要強化措施。 4.預計可能損失或影響:截至目前對公司財務及業務並無重大影響。 5.可能獲得保險理賠之金額:不適用。 若本公司遭受害者求償，將要求順立公司負責。

6.改善情形及未來因應措施:(1)本公司已要求順立公司重新檢視資安疑慮及相關風險 ，採取必要改善措施。 (2)本公司將持續追蹤改善情形及強化委外服務之資安監督 管理。 7.其他應敘明事項:無。