公開資訊觀測站重大訊息公告
(3293)鈊象-本公司網路資安事件補充說明
1.事實發生日:115/09/29
2.發生緣由:本公司於115年9月29日發現不明IP異常侵入公司營運資訊設備，
造成公司遊戲營運資料外洩，包含部分遊戲之玩家姓名、電話、電子郵件之個資。
3.處理過程:本公司資安團隊於當日偵測發現後，隨即啟動資安緊急應變機制。
4.預計可能損失或影響:目前評估對公司營運無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:
(1)持續提升資安防禦，強化監控與防護層級。
(2)委由外部專業資安團隊協助事件調查，並於相關主機部署偵測及防護機制。
(3)強化第三方系統與自研系統之網路環境隔離，降低橫向存取及滲透風險。
(4)持續依事件調查結果檢視並強化相關資訊安全管理及防護措施。
(5)依法通報個資主管機關，並透過電子郵件及簡訊方式通知本次事件受影響之當事人
及提供專屬客服協助與關懷聯繫資訊。
7.其他應敘明事項:因應後續調查結果補充115年9月29日重大訊息。
|