說明本公司線上平台委外服務廠商91APP發生網路資安事件

說明

1.事實發生日:115/10/30 2.發生緣由: 本公司接獲委外服務廠商91APP通知，其資料庫遭受自動化攻擊， 部分資料遭未經授權存取，該資料庫包含本公司電子商城訂單資料， 惟截至目前為止，平台委外服務廠商尚無法釐清相關資料是否受到影響及其範圍。 3.處理過程: 本公司接獲通知，立即依個資事故通報及處理流程啟動應變機制， 依法通報相關主管機關，並持續採取必要防護措施，以降低事件影響。 此外，為防範會員個資遭不當利用，本公司亦透過電子郵件、簡訊及會員APP 等管道主動通知會員，提醒提高警覺，並加強反詐騙宣導，以降低潛在風險。 4.預計可能損失或影響:目前評估對本集團營運無重大影響， 經評估對公司財務、業務及營運皆無重大影響。 5.可能獲得保險理賠之金額: 目前尚未有接獲消費者受損害之請求。 如後續有發生受害求償之情形，本公司將同步對91APP提出求償。 6.改善情形及未來因應措施: (1)本公司已要求電子商城線上平台委外服務廠商重新檢視資安疑慮及相關風險， 採取必要改善措施，並將持續追蹤改善情形及強化委外服務之資安監督管理。 (2)本公司將持續受理線上會員反映，後續如接獲線上會員因此事件遭 受損害之請求，本公司將協助線上會員提出求償，維護線上會員權益。 7.其他應敘明事項:無