本公司接獲系統委外廠商通知其發生網路資安事件

說明

1.事實發生日:115/09/23 2.發生緣由:本公司接獲系統委外廠商通知其對外服務系統遭自動化攻擊，並對客戶 資料表分頁擷取，其中部分涉及本公司員工及會員個資。 3.處理過程:本公司接獲通知後，已依個資事故通報及處理流程啟動應變會議，並採 取必要防護措施降低影響。本公司已主動通報相關主管機關；此外，為防範個資遭 詐騙集團利用，本公司已透過官網、Facebook、Instagram、會員APP及簡訊進行反 詐騙宣導。 4.預計可能損失或影響:目前評估對公司營運無重大影響。 5.可能獲得保險理賠之金額:不適用。 6.改善情形及未來因應措施:本公司已要求系統委外廠商重新檢視造成資安疑慮因子 並加以防範，同時持續針對系統委外廠商加強監控。 7.其他應敘明事項:無。