公開資訊觀測站重大訊息公告
(6496)科懋-本公司接獲線上會員反應本公司系統服務委外廠發生網路資安事件
1.事實發生日:115/10/22
2.發生緣由:
本公司接獲線上會員通知有個資洩漏情形，經查主因本公司產品線上銷售平台之
系統服務委外廠商其對外服務系統遭自動化攻擊，並對線上訂單資料庫擷取，
其中部分涉及本公司商城線上會員個資。
3.處理過程:
本公司接獲通知後，已主動聯繫系統服務委外廠商並依個資事故通報及處理流程
啟動應變會議，並採取必要通知及防護措施以防堵、及降低影響，同時本公司已
主動通報相關主管機關；此外，本公司已持續透過官網、Facebook、會員APP及
簡訊進行反詐騙宣導。
4.預計可能損失或影響:目前評估對公司營運無重大影響。
5.可能獲得保險理賠之金額:
目前尚未有接獲會員受損害之請求。如後續有發生受害求償之情形，本公司將同步
對系統服務委外廠商提出求償之請求。
6.改善情形及未來因應措施:
本公司已要求系統服務委外廠商重新檢視造成資安疑慮因子並加以改善及防範，
同時持續針對系統服務委外廠商加強監控。
7.其他應敘明事項:無
|