公告本公司及子公司遭受駭客網路攻擊

說明

1.事實發生日:115/10/30 2.發生緣由:本公司及子公司資訊系統遭受外部不明駭客網路攻擊，致使部分伺服器檔案 遭惡意加密，影響部分內部作業系統之正常運作。 3.處理過程:於發現異常情形後，本公司及子公司立即啟動資安事件應變機制， 執行受影響設備隔離、帳號權限管制與密碼變更、部署端點偵測監控（EDR）及 透過安全備份進行系統還原等措施，並持續進行鑑識分析、事件監控及影響範圍調查。 4.預計可能損失或影響:目前評估沒有個資外洩，亦沒有核心機密或重要文件資料外洩 等情事發生，對本公司及子公司營運及財務無重大影響。 5.可能獲得保險理賠之金額:不適用。 6.改善情形及未來因應措施:本公司及子公司將持續進行事件調查、鑑識分析及監控作業 ，並進一步強化資訊安全管理、網路安全防護架構及員工資訊安全教育訓練， 以降低類似事件再次發生之風險。 7.其他應敘明事項:無。