本公司接獲消費者反映疑似個資外洩說明

說明

1.事實發生日:115/10/27 2.發生緣由:本公司委外服務平台業者所提供之資料庫發生自動化攻擊事件，部分資訊 遭非法擷取，本公司近日接獲消費者反映疑似個資外洩情形。 3.處理過程:本公司獲悉相關情事後，已立即與委外服務平台業者聯繫，並要求其釐清 本公司相關資料是否涉及本次資安事件及實際受影響範圍，同時啟動內部應變及調查 機制，採取必要之防護及風險控管措施，並已於本公司官網加強反詐騙宣導。目前事 件原因及可能影響範圍尚在調查及釐清中。 4.預計可能損失或影響:截至目前為止對公司財務及業務並無重大影響。 5.可能獲得保險理賠之金額:不適用 6.改善情形及未來因應措施: (1) 本公司已立即啟動資安事件應變作業，針對相關系統與存取紀錄及可能涉及之資料 範圍進行調查，並要求委外服務平台業者同步進行資安檢視及採取必要之強化措施。 (2) 本事件涉及之官網平台係由委外服務平台業者維運管理，本公司將持續與委外服務 平台業者共同釐清事件原因及實際影響範圍，並已於官網加強反詐騙宣導，以降低消費 者遭受詐騙之風險。 (3) 本公司將持續強化委外廠商之資訊安全管理及監督機制，並依調查結果採取必要之 改善及防護措施，以維護消費者權益及資訊安全。 7.其他應敘明事項:無