公開資訊觀測站重大訊息公告
(8462)柏文-說明本公司電子商城線上平台委外服務廠商資安事件及會員反映疑似電子商城訂單資料外洩之處理情形
1.事實發生日:115/10/22
2.發生緣由:本公司接獲電子商城線上平台委外服務廠商通知其 Commerce Cloud資料庫
受到攻擊，部分資料遭未經授權存取，該資料庫包含本公司電子商城訂單資料，惟截
至目前為止，平台委外服務廠商尚無法釐清相關資料是否受到影響及其範圍。之後陸
續接獲線上會員反映，疑似有第三方不當取得資料，並透過電子郵件聯繫消費者，經
比對郵件內容與本公司電子商城訂單資訊有關。
3.處理過程:(1)本公司接獲通知後，已依個資事故通報及處理流程召開應變會議，並採
取必要防護措施以降低事件影響。(2)本公司已主動通報相關主管機關。(3)本公司已
要求委外服務廠商儘速釐清事件原因、本公司電子商城訂單資料是否遭未經授權存取
及可能受影響範圍，並進行資安檢視及必要強化措施。(4)為防範電子商城訂單資料遭
詐騙集團利用，本公司已透過電子商城官網、線上會員電子郵件及簡訊發布防詐騙提
醒。
4.預計可能損失或影響:截至目前對公司財務及業務並無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:(1)本公司已要求電子商城線上平台委外服務廠商重新檢視
資安疑慮及相關風險，採取必要改善措施，並將持續追蹤改善情形及強化委外服務之
資安監督管理。(2)本公司將持續受理線上會員反映，後續如接獲線上會員因此事件遭
受損害之請求，本公司將協助線上會員提出求償，維護線上會員權益。
7.其他應敘明事項:無。
|