立德:立德電子部份資訊系統及備份系統遭受網路攻擊事件說明

第26款

1.事實發生日:112/03/28

2.發生緣由:本公司部份資訊系統及備份系統遭受網路攻擊

3.處理過程:

本公司偵測到部份資訊系統及備份系統遭受網路攻擊，事發當下因無重大損失，本公司

資訊部門與外部資安公司技術專家第一時間即啟動相關防禦機制與復原作業。

由於主要是資訊系統及備份系統遭攻擊，有部份備份系統因資料量體龐大，故雖無明顯

損失，但恢復備份資料耗時甚久，經內部搶修後目前均以恢復正常狀態，且資訊部門協

同外部資安顧問目前對所有網域(頁)及相關檔案已做好全面且徹底的掃描檢測，經高標

準確保資訊安全後，現所有遭攻擊之資訊系統及備份系統均已正常運作。

4.預計可能損失或影響:目前評估對公司營運無重大影響

5.可能獲得保險理賠之金額:不適用

6.改善情形及未來因應措施:

本公司資訊部門已與外部資安公司技術專家合作，共同處理此次針對本公司伺服器及備

份資料庫的網路攻擊，本公司並於第一時間啟動資安防禦機制，並進行網路攻擊的清查

，亦同步檢視並強化現有資安防護架構，原已有導入主要系統之異地備援機制，將更積

極全面提升網路安全等級以保護資料安全及完整性。

7.其他應敘明事項:無