鈊象:本公司網路資安事件補充說明

第26款

1.事實發生日:115/09/29

2.發生緣由:本公司於115年9月29日發現不明IP異常侵入公司營運資訊設備，

造成公司遊戲營運資料外洩，包含部分遊戲之玩家姓名、電話、電子郵件之個資。

3.處理過程:本公司資安團隊於當日偵測發現後，隨即啟動資安緊急應變機制。

4.預計可能損失或影響:目前評估對公司營運無重大影響。

5.可能獲得保險理賠之金額:不適用。

6.改善情形及未來因應措施:

(1)持續提升資安防禦，強化監控與防護層級。

(2)委由外部專業資安團隊協助事件調查，並於相關主機部署偵測及防護機制。

(3)強化第三方系統與自研系統之網路環境隔離，降低橫向存取及滲透風險。

(4)持續依事件調查結果檢視並強化相關資訊安全管理及防護措施。

(5)依法通報個資主管機關，並透過電子郵件及簡訊方式通知本次事件受影響之當事人

及提供專屬客服協助與關懷聯繫資訊。

7.其他應敘明事項:因應後續調查結果補充115年9月29日重大訊息。