公告本公司線上商店委外服務廠商發生資訊安全事件

說明

1.事實發生日:115/11/06 2.發生緣由:本公司線上商店委外服務廠商順立智慧股份有限 公司(CYBERBIZ，以下簡稱順立公司)發生資料庫部分資料 未經授權之異常存取情事。 3.處理過程: (1)本公司於11月5日下午自媒體公開訊息獲悉順立公司之其他客戶發生資料庫 部分資料未經授權之異常存取情事，即停止線上商店營運，並向順立公司求證 本公司線上商店是否受影響。 (2)順立公司於今日(11月6日)通知本公司並提供目前受影響資料範圍，本公司 隨即成立應變小組，要求順立公司調查事件原因，並儘速提供完整調查結果及 相關改善措施。 (3)透過本公司網站或線上商店提醒會員、消費者提高警覺、避免詐騙、避免損失。 (4)針對疑似受影響之極少數消費者，本公司將個別通知當事人，提醒提高警覺、 避免詐騙。 (5)本公司將準備相關資料通報主管機關。 (6)本公司將持續追蹤事件調查進度，並視調查結果採取必要之因應措施，以維護 消費者權益及資訊安全。 4.預計可能損失或影響: 截至目前為止對公司財務及業務並無重大影響。 5.可能獲得保險理賠之金額:無。 6.改善情形及未來因應措施: (1)本公司已暫停線上商店營運，並要求順立公司儘速完成事件調查、確認受影響 範圍及提出改善措施。 (2)本公司將視調查結果評估恢復線上商店營運時程，並向順立公司求償。 (3)並持續強化委外服務廠商之資訊安全管理及監督機制。 7.其他應敘明事項:無。