本公司接獲會員反映，因委外服務平台業者資料庫遭 自動化攻擊，部分資訊遭非法擷取。

說明

1.事實發生日:115/10/27 2.發生緣由: 本公司官方購物網站之訂單系統係委由91APP提供之服務， 其資料庫遭自動化攻擊，部分資訊遭非法擷取。 3.處理過程: 本公司陸續接獲會員反映收到冒用本公司名義之詐騙郵件， 經確認部分會員之訂單相關資料可能受影響 並持續確認中。 4.預計可能損失或影響: 經初步評估，本事件對公司營運及財務尚無重大影響。 5.可能獲得保險理賠之金額: 若會員因本次事件遭受財務損失，將由91APP負責全額賠償。 6.改善情形及未來因應措施: (1)本公司已啟動資安應變機制與備援作業，並持續與91APP確認受影響資料範圍。 (2)已透過官網、社群及會員通知提醒消費者防範詐騙， 本公司不會要求消費者操作ATM、提供信用卡或加入非官方LINE帳號。 (3)將持續強化供應商資安管理與監控機制。 7.其他應敘明事項:將持續要求91APP釐清受影響的資料。