柏文:本公司接獲系統委外廠商通知其發生網路資安事件

第26款

1.事實發生日:115/09/23

2.發生緣由:本公司接獲系統委外廠商通知其對外服務系統遭自動化攻擊，並對客戶

資料表分頁擷取，其中部分涉及本公司員工及會員個資。

3.處理過程:本公司接獲通知後，已依個資事故通報及處理流程啟動應變會議，並採

取必要防護措施降低影響。本公司已主動通報相關主管機關；此外，為防範個資遭

詐騙集團利用，本公司已透過官網、Facebook、Instagram、會員APP及簡訊進行反

詐騙宣導。

4.預計可能損失或影響:目前評估對公司營運無重大影響。

5.可能獲得保險理賠之金額:不適用。

6.改善情形及未來因應措施:本公司已要求系統委外廠商重新檢視造成資安疑慮因子

並加以防範，同時持續針對系統委外廠商加強監控。

7.其他應敘明事項:無。