公開資訊觀測站重大訊息公告
(6741)91APP*-KY-本公司發生網路資安事件說明
1.事實發生日:115/10/14
2.發生緣由:本公司 Commerce Cloud 資料庫受到自動化攻擊事件說明。
3.處理過程:本公司查知 Commerce Cloud 資料庫受到自動化攻擊，並對部分資訊非法
擷取，目前已獲得控制，並已向警方報案。本公司已依個資事故通報及處理流程啟動
應變會議，委請第三方資安公正單位協助調查，並採取必要防護措施降低影響，依法
通報相關主管機關。此外，為防範個資遭詐騙集團利用，本公司透過電子郵件等相關
管道進行反詐騙宣導。
4.預計可能損失或影響:目前評估對公司營運無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:
(1)強化監控防禦：升級全天候監控，全面提升系統防護層級。
(2)委外第三方公正單位調查：協同外部專家深入調查，並於相關主機全面部署防護
機制。
(3)確實落實隔離：強化自研系統、第三方系統與辦公室之網路環境隔離降低滲透風險。
(4)持續防護優化：依據調查持續優化資訊安全管理及防護機制。
(5)通報與客戶通知：依法通報主管機關，並主動透過電子郵件等方式通知受影響之客戶
與提供相應處理。
7.其他應敘明事項:無。
|