公開資訊觀測站重大訊息公告
(7744)崴寶-本公司資訊安全事件說明
1.事實發生日:115/09/14
2.發生緣由:本公司於115年9月14日上午發現資訊系統遭駭客入侵，部分系統資料
遭加密鎖定。本公司立即啟動資安應變機制，進行網路斷線及系統隔離程序，並
由總經理召集資安事件緊急應變小組處理相關事宜，同時委請外部資安團隊進駐
協助調查及復原作業。
3.處理過程:經初步評估，受影響範圍包含公司網路系統、電子郵件系統及部分業
務營運相關系統。本公司已配合外部資安專業團隊就相關系統進行全面檢測、惡
意程式清除及資安弱點檢查，並針對部分系統採取資料清除、環境重建及系統重
置後再重新上線，以確保資訊環境安全。
4.預計可能損失或影響:經初步評估，本次資安事件未影響公司工廠生產作業，生
產活動均維持正常運作。目前尚未發現機密資料或個人資料外洩之具體跡證。
網路及電子郵件系統預計於今日(9/14)晚間恢復正常運作，業務營運相關系統預
計於二至三日內逐步恢復正常。本公司估計本次事件相關處理成本，包括外部資
安顧問服務、系統重置及復原等費用，約新台幣100萬元。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:本公司將持續配合專業資安團隊進行事件調查與監控，
並加強資訊安全管理措施，包括提升端點防護機制、強化網路監控能力、落實帳
號權限管理及資安教育訓練，並評估導入更完善之資安管控機制，以降低未來資
安風險。
7.其他應敘明事項:經初步評估，本事件對本公司財務及業務營運無重大影響。
本公司將持續關注事件後續發展，並依相關規定辦理後續資訊揭露事宜。
|