數字:本公司網路資安事件說明

第26款

1.事實發生日:115/08/20

2.發生緣由:

本公司於115年8月20日發現591網站登入行為異常，經查發現外部攻擊者利用

登入機制之弱點，繞過部分安全檢核並進行未授權登入。

3.處理過程:

本公司資安團隊於偵測發現後，隨即啟動資安緊急應變機制，並完成相關漏洞修補及

異常存取路徑阻斷。隨後同步進行系統存取紀錄清查、可疑連線封鎖、相關密鑰輪替及

全站程式碼安全檢視。截至目前未再發現透過相同攻擊路徑之異常存取行為，

網站服務維持正常運作。

4.預計可能損失或影響:目前評估對公司營運尚無重大影響

5.可能獲得保險理賠之金額:不適用

6.改善情形及未來因應措施:

(1)依據安全軟體發展生命週期（SSDLC）框架，持續優化系統開發流程及

資安檢視機制。

(2)強化登入驗證、存取控制及異常行為偵測機制，提升對異常登入行為之

即時攔阻能力。

(3)持續強化程式碼安全檢測、系統監控及資安防護機制。

(4)委任獨立第三方資安專業機構進行滲透測試、弱點掃描及安全性驗證，以進一步確認

系統安全性。

(5)依相關法令辦理主管機關通報，並通知所有會員，提供專屬客服聯繫管道。

7.其他應敘明事項:無