湧盛:澄清民視新聞報導

第44款

1.事實發生日:115/07/23

2.公司名稱:湧盛電機股份有限公司

3.與公司關係(請輸入本公司或子公司):本公司

4.相互持股比例:不適用

5.發生緣由:

今日媒體報導指出「上月17日美商 Fortinet 爆發震撼全球的 FortiBleed重

大資安事件，…….. 不過， 7月13日I"m Rois也曾在地下頻道公開販售疑似台灣

企業湧盛電機（2249）的企業管理存取權限，聲稱可存取基礎設施管理介面、核心

防火牆（Core Firewall）及硬體安全模組（HSM）等高權限系統，並以1,200美元

作為交易價格。

當時有資安人員驗證發現，I"m Rois所提供的網域資料，確實可連結湧盛電機

的防火牆管理介面，雖然相關資訊尚未獲官方確認………」進行澄清。

6.因應措施:

(1)檢視防火牆登入紀錄，確認並無外部入侵之情事。

(2)先行風險降低措施，包含加防火牆帳號密碼提高難度及雙重身分驗證機制

、強化異常偵測與伺服器端風控、盤點並調整紀錄與存取控管政策等，以

降低潛在風險。

(3)制度化治理與稽核精進：本公司持續推動資訊安全與個資管理制度，透過

制度化稽核、弱點管理與持續改善機制提升防護強度。

7.其他應敘明事項(若事件發生或決議之主體係屬公開發行以上公司，

本則重大訊息同時符合證券交易法施行細則第7條第9款所定

對股東權益或證券價格有重大影響之事項):對本公司財務業務並無重大影響。