公告本公司之子公司"好漾生活股份有限公司"之線上商店 委外服務廠商發生資訊安全事件(補充115.11.6公告)

說明

1.事實發生日:115/11/09 2.發生緣由:本公司子公司好漾生活股份有限公司(以下簡稱好漾公司)之線上商店委外 服務廠商順立智慧股份有限公司(CYBERBIZ，以下簡稱順立公司)發生資料庫部分資料 未經授權之異常存取情事。 3.處理過程: (1)好漾公司於11月6日知悉順立公司之客戶發生資安事件後，即持續關注事件發展，並 與順立公司保持聯繫，以釐清是否可能受影響，但為求慎重，好漾公司已先行停止線 上商店之營運，以避免可能之資安事件發生，並於當日於公開資訊觀測站辦理公告。 (2)好漾公司於今日接獲順立公司通知並提供目前受影響資料範圍，隨即成立應變小組， 要求順立公司調查事件原因，並儘速提供完整調查結果及相關改善措施。 (3)透過好漾公司網站或線上商店提醒會員、消費者提高警覺、避免詐騙 、避免損失。 (4)針對疑似受影響之極少數消費者，好漾公司將個別通知當事人，提醒提高警覺、避 免詐騙。 (5)好漾公司將準備相關資料通報主管機關。 (6)好漾公司將持續追蹤事件調查進度，並視調查結果採取必要之因應措施，以維護消 費者權益及資訊安全。 4.預計可能損失或影響:截至目前為止對公司財務及業務並無重大影響。 5.可能獲得保險理賠之金額:無 6.改善情形及未來因應措施: (1)好漾公司已暫停線上商店營運，並要求順立公司儘速完成事件調查、確認受影響範 圍及提出改善措施。 (2)好漾公司將視調查結果評估恢復線上商店營運時程，並向順立公司求償。 (3)並持續強化委外服務廠商之資訊安全管理及監督機制。 7.其他應敘明事項:無