本公司網路資安事件說明

說明

1.事實發生日:115/08/20 2.發生緣由: 本公司於115年8月20日發現591網站登入行為異常，經查發現外部攻擊者利用 登入機制之弱點，繞過部分安全檢核並進行未授權登入。 3.處理過程: 本公司資安團隊於偵測發現後，隨即啟動資安緊急應變機制，並完成相關漏洞修補及 異常存取路徑阻斷。隨後同步進行系統存取紀錄清查、可疑連線封鎖、相關密鑰輪替及 全站程式碼安全檢視。截至目前未再發現透過相同攻擊路徑之異常存取行為， 網站服務維持正常運作。 4.預計可能損失或影響:目前評估對公司營運尚無重大影響 5.可能獲得保險理賠之金額:不適用 6.改善情形及未來因應措施: (1)依據安全軟體發展生命週期（SSDLC）框架，持續優化系統開發流程及 資安檢視機制。 (2)強化登入驗證、存取控制及異常行為偵測機制，提升對異常登入行為之 即時攔阻能力。 (3)持續強化程式碼安全檢測、系統監控及資安防護機制。 (4)委任獨立第三方資安專業機構進行滲透測試、弱點掃描及安全性驗證，以進一步確認 系統安全性。 (5)依相關法令辦理主管機關通報，並通知所有會員，提供專屬客服聯繫管道。 7.其他應敘明事項:無