久裕:115年8月10日網路資安事件後續處理說明

第26款

1.事實發生日:115/08/11

2.發生緣由:本公司遭受駭客加密攻擊事件，部分檔案無法解密。

3.處理過程:

(1)本公司資訊系統於115年8月10日遭駭客網路攻擊，本公司業已全面

啟動相關防禦機制及復原作業，並委請外部資安公司技術專家共同處理。

(2)本公司於115年8月11日遭受駭客針對復原系統再度攻擊，經外部

資安公司協助排查，遭加密之資料恐有外洩疑慮，本公司已配合外部資安

公司採取因應措施。

(3)本公司核心系統及資料庫並未受到影響，惟因復原作業時程將延長

，致部分客戶出貨時程受到影響。

4.預計可能損失或影響:尚在評估中，依目前評估對公司營運無重大影響。

5.可能獲得保險理賠之金額:不適用。

6.改善情形及未來因應措施:

(1)本公司業已啟動資安相關防禦機制與應變作業，並將通報相關機關。

(2)本公司將繼續尋求資安專家協助，改善及提升本公司資安機制，

確保資料安全。

7.其他應敘明事項:謹補充本公司115年8月10日重大訊息。