華航:華航已全面加強資安系統防堵 配合警方偵辦個資事件

第51款

1.事實發生日:112/02/12

2.公司名稱:中華航空公司

3.與公司關係(請輸入本公司或子公司):本公司

4.相互持股比例:不適用

5.發生緣由:無

6.因應措施:

華航日前接獲匿名網路勒贖信件後，已立即報警及依法通報主管機關，配合警方

追查事件及釐清原因。日前檢測出電商平台系統連線異常狀況，本公司已立即採取

防禦應變措施。

因應匿名網路勒贖事件，本公司持續密切觀察整體系統運作，日前檢測出委外的

電商平台系統連線異常狀況，經查有5千多筆會員資料遭擷取，內容包括會員卡號

、中英文姓名、電子信箱、電話號碼，並無信用卡交易資料。本公司已即刻啟動

防禦應變，成功阻擋外部不當連線，確認已無資訊外流，亦無證據顯示已衍生

會員資料遭不當使用的情況。受影響的平台與本公司機票預訂、各項航班運作為

完全獨立之系統，目前各系統安全無虞且運作正常。

本公司除持續強化資安防護及系統安全管理，已委同第三方的資安聯防廠商

全面性檢視系統安全；針對委外廠商，亦同步要求提升資安管理措施，以確保

本公司資料保管與運用安全。

7.其他應敘明事項(若事件發生或決議之主體係屬公開發行以上公司，本則重大訊息同時

符合證券交易法施行細則第7條第9款所定對股東權益或證券價格有重大影響之事項):無