91APP*-KY:本公司發生網路資安事件說明

第26款

1.事實發生日:115/10/14

2.發生緣由:本公司 Commerce Cloud 資料庫受到自動化攻擊事件說明。

3.處理過程:本公司查知 Commerce Cloud 資料庫受到自動化攻擊，並對部分資訊非法

擷取，目前已獲得控制，並已向警方報案。本公司已依個資事故通報及處理流程啟動

應變會議，委請第三方資安公正單位協助調查，並採取必要防護措施降低影響，依法

通報相關主管機關。此外，為防範個資遭詐騙集團利用，本公司透過電子郵件等相關

管道進行反詐騙宣導。

4.預計可能損失或影響:目前評估對公司營運無重大影響。

5.可能獲得保險理賠之金額:不適用。

6.改善情形及未來因應措施:

(1)強化監控防禦：升級全天候監控，全面提升系統防護層級。

(2)委外第三方公正單位調查：協同外部專家深入調查，並於相關主機全面部署防護

機制。

(3)確實落實隔離：強化自研系統、第三方系統與辦公室之網路環境隔離降低滲透風險。

(4)持續防護優化：依據調查持續優化資訊安全管理及防護機制。

(5)通報與客戶通知：依法通報主管機關，並主動透過電子郵件等方式通知受影響之客戶

與提供相應處理。

7.其他應敘明事項:無。