公告本公司線上商店委外服務廠商發生資訊安全事件之處理情形

說明

1.事實發生日:115/11/06 2.發生緣由:本公司線上商店委外服務廠商順立智慧股份有限公司(CYBERBIZ， 以下簡稱順立公司)發生資料庫部分資料未經授權之異常存取情事。 3.處理過程: (1)本公司於11月5日下午自媒體公開訊息獲悉順立公司之其他客戶發生資料庫部分資料 未經授權之異常存取情事，即停止線上商店營運，並向順立公司求證本公司線上商店 是否受影響。 (2)順立公司於今日(11月6日)通知本公司並提供目前受影響資料範圍，本公司隨即成立 應變小組，要求順立公司調查事件原因，並儘速提供完整調查結果及相關改善措施。 (3)透過本公司網站或線上商店提醒會員、消費者提高警覺、避免詐騙、避免損失。 (4)針對疑似受影響之少數消費者，本公司將個別通知當事人，提醒提高警覺、 避免詐騙。 (5)本公司將準備相關資料通報主管機關。 (6)本公司將持續追蹤事件調查進度，並視調查結果採取必要之因應措施， 以維護消費者權益及資訊安全。 4.預計可能損失或影響:截至目前為止對公司財務及業務並無重大影響。 5.可能獲得保險理賠之金額:無。 6.改善情形及未來因應措施: (1)本公司已暫停線上商店營運，並要求順立公司儘速完成事件調查、 確認受影響範圍及提出改善措施。 (2)本公司將視調查結果評估恢復線上商店營運時程，並向順立公司求償。 (3)並持續強化委外服務廠商之資訊安全管理及監督機制。 7.其他應敘明事項:無。