本公司網路資安事件補充說明

說明

1.事實發生日:115/09/29 2.發生緣由:本公司於115年9月29日發現不明IP異常侵入公司營運資訊設備， 造成公司遊戲營運資料外洩，包含部分遊戲之玩家姓名、電話、電子郵件之個資。 3.處理過程:本公司資安團隊於當日偵測發現後，隨即啟動資安緊急應變機制。 4.預計可能損失或影響:目前評估對公司營運無重大影響。 5.可能獲得保險理賠之金額:不適用。 6.改善情形及未來因應措施: (1)持續提升資安防禦，強化監控與防護層級。 (2)委由外部專業資安團隊協助事件調查，並於相關主機部署偵測及防護機制。 (3)強化第三方系統與自研系統之網路環境隔離，降低橫向存取及滲透風險。 (4)持續依事件調查結果檢視並強化相關資訊安全管理及防護措施。 (5)依法通報個資主管機關，並透過電子郵件及簡訊方式通知本次事件受影響之當事人 及提供專屬客服協助與關懷聯繫資訊。 7.其他應敘明事項:因應後續調查結果補充115年9月29日重大訊息。