說明本公司發生網路資安事件

說明

1.事實發生日:115/11/10 2.發生緣由: 本集團於115年11月10日18時30分接獲客戶反映，有消費者收到疑似詐騙電子郵件。 為維護消費者個人資料安全，本公司隨即啟動資安應變及調查機制。 3.處理過程: 接獲客戶反應後，立即啟動資安應變機制，進行事件調查、系統安全檢視及相關 防護作業。 經回溯分析系統存取紀錄，發現外部特定IP曾對電商系統進行異常存取，部分請求 涉及會員訂單相關API。 本公司已完成相關系統之存取權限、安全防護及潛在漏洞檢查，並持續釐清事件 影響範圍，以降低個人資料遭未經授權存取及事件擴大之風險。 後續將依調查結果及相關法令規定，辦理主管機關通報及受影響消費者通知等 必要措施。 4.預計可能損失或影響: 對本公司營運及財務方面無重大影響。 5.可能獲得保險理賠之金額:無。 6.改善情形及未來因應措施: (1)第一時間在官網首頁、官方限動(設精選)、官方line、製作EDM通知消費者 (2)已完成更新會員及訂單相關API之身分驗證與存取權限控管，避免未經授權存取 其他會員資料。 (3)持續檢視及改善系統存取權限與相關安全管理機制，並加強系統弱點檢測及 修補作業。 (4)引入第三方專業資安服務，協助進行資安事件鑑識、原因調查及潛在影響範圍 評估，並將依調查結果及相關法令規定，辦理主管機關通報與受影響消費者通知， 適時提供防詐騙提醒及必要協助，以維護消費者權益。 7.其他應敘明事項:無。