友訊:本公司發生網路資安事件

第26款

1.事實發生日:115/09/18

2.發生緣由:

本公司網站監控中發現登入記錄異常，查知外部攻擊者利用既有登入機制，

以大量帳號密碼進行網站登入驗證。

3.處理過程:本公司立即啟動緊急應變機制，隨後並同步進行系統登入紀錄清查、

可疑連線封鎖及全站程式碼安全檢視，截至目前未再發現相同方式之異常登入行為，

網站服務並維持正常運作。

4.預計可能損失或影響:目前評估對公司營運尚無重大影響

5.可能獲得保險理賠之金額:不適用

6.改善情形及未來因應措施:

(1)強化網站登入驗證、存取控制及異常行為偵測機制。

(2)強化網頁應用程式防火牆，降低大量或異常登入嘗試之可行性。

(3)委請資安專家進行系統架構及資安防護機制之檢視。

(4)通知受影響用戶並提供聯繫管道。

7.其他應敘明事項:無