公開資訊觀測站重大訊息公告
(4138)曜亞-代重要子公司曜胜生技股份有限公司公告說明線上商店「DR CYJ購物網」平台委外服務廠商資安事件
1.事實發生日:115/11/09
2.發生緣由:本公司知悉線上商店平台委外服務廠商順立智慧股份有限公司
(CYBERBIZ，以下簡稱順立公司)之資料庫部分資料遭未經授權之異常存取，
該資料庫包含本公司線上商店「DR CYJ購物網」平台訂單相關資料。
3.處理過程:
(1)本公司知悉順立公司發生資安事件後，已依內部個資相關規定召開應變會議，
採取必要防護措施以降低事件影響。
(2)本公司已主動通報相關主管機關。
(3)本公司除透過官網全面提醒會員提高防詐騙警覺外，針對疑似受影響之極少數會員，
業已個別發送簡訊及電子郵件通知，以加強反詐騙宣導並降低潛在風險，避免會員遭受
損失。
(4)本公司並要求委外服務廠商順立公司進行資安檢視及採取必要之強化措施。
4.預計可能損失或影響:截至目前對公司財務及業務並無重大影響。
5.可能獲得保險理賠之金額:不適用。若本公司遭受害者求償，將要求順立公司負責。
6.改善情形及未來因應措施:
(1)本公司已要求順立公司重新檢視資安疑慮及相關風險，採取必要改善措施。
(2)本公司將持續追蹤改善情形及強化委外服務之資安監督管理。
7.其他應敘明事項:無。
|