公開資訊觀測站重大訊息公告
(5903)全家-本公司接獲線上平台委外服務廠商91APP通知其發生網路資安事件說明
1.事實發生日:115/10/29
2.發生緣由:本公司接獲委外服務廠商91APP通知，其資料庫遭受自動化攻擊，
致本公司線上平台「行動購」部分會員資料遭非法擷取。
3.處理過程:本公司接獲通知後，立即依個資事故通報及處理流程啟動應變機制，
依法通報相關主管機關，並持續採取必要防護措施，以降低事件影響。此外，
為防範會員個資遭不當利用，本公司亦透過官網、電子郵件、簡訊及會員APP
等管道主動通知會員，提醒提高警覺，並加強反詐騙宣導，以降低潛在風險。
4.預計可能損失或影響:經評估對公司財務、業務及營運皆無重大影響。
5.可能獲得保險理賠之金額:目前尚未有接獲會員受損害之請求。
如後續有發生受害求償之情形，本公司將同步對91APP提出求償。
6.改善情形及未來因應措施:
(1)本公司已立即啟動資安事件應變機制，針對涉及之資料範圍進行調查，
並要求委外服務平台業者同步進行資安檢視及採取必要之強化措施。
(2)本公司將持續強化委外廠商之資訊安全管理與監督機制，
並依調查結果落實相關改善措施，以維護消費者權益及資訊安全。
7.其他應敘明事項:無。
|