本公司發生網路資安事件說明

說明

1.事實發生日:115/10/14 2.發生緣由:本公司 Commerce Cloud 資料庫受到自動化攻擊事件說明。 3.處理過程:本公司查知 Commerce Cloud 資料庫受到自動化攻擊，並對部分資訊非法 擷取，目前已獲得控制，並已向警方報案。本公司已依個資事故通報及處理流程啟動 應變會議，委請第三方資安公正單位協助調查，並採取必要防護措施降低影響，依法 通報相關主管機關。此外，為防範個資遭詐騙集團利用，本公司透過電子郵件等相關 管道進行反詐騙宣導。 4.預計可能損失或影響:目前評估對公司營運無重大影響。 5.可能獲得保險理賠之金額:不適用。 6.改善情形及未來因應措施: (1)強化監控防禦：升級全天候監控，全面提升系統防護層級。 (2)委外第三方公正單位調查：協同外部專家深入調查，並於相關主機全面部署防護 機制。 (3)確實落實隔離：強化自研系統、第三方系統與辦公室之網路環境隔離降低滲透風險。 (4)持續防護優化：依據調查持續優化資訊安全管理及防護機制。 (5)通報與客戶通知：依法通報主管機關，並主動透過電子郵件等方式通知受影響之客戶 與提供相應處理。 7.其他應敘明事項:無。