公開資訊觀測站重大訊息公告
(2332)友訊-本公司發生網路資安事件
1.事實發生日:115/09/18
2.發生緣由:
本公司網站監控中發現登入記錄異常，查知外部攻擊者利用既有登入機制，
以大量帳號密碼進行網站登入驗證。
3.處理過程:本公司立即啟動緊急應變機制，隨後並同步進行系統登入紀錄清查、
可疑連線封鎖及全站程式碼安全檢視，截至目前未再發現相同方式之異常登入行為，
網站服務並維持正常運作。
4.預計可能損失或影響:目前評估對公司營運尚無重大影響
5.可能獲得保險理賠之金額:不適用
6.改善情形及未來因應措施:
(1)強化網站登入驗證、存取控制及異常行為偵測機制。
(2)強化網頁應用程式防火牆，降低大量或異常登入嘗試之可行性。
(3)委請資安專家進行系統架構及資安防護機制之檢視。
(4)通知受影響用戶並提供聯繫管道。
7.其他應敘明事項:無
|