遠東生技:說明本公司電子商城平台委外服務廠商資安事件

第21款

1.事實發生日:115/11/03

2.發生緣由:本公司接獲電子商城線上平台委外服務廠商順立智慧股份有限公司

(CYBERBIZ，以下簡稱順立公司)通知，其資料庫部分資料遭未經授權之異常存取，

該資料庫包含本公司電子商城訂單及個人資料。截至目前，尚無法釐清相關資料

是否受到影響及其範圍。

3.處理過程:(1)本公司接獲通知後，即持續關注事件發展，並與順立公司保持聯繫，

確認事件處理及後續改善情形。(2)本公司已透過電子商務平台會員EDM、電子商城網

站最新消息及社群平台發布防詐騙提醒，提醒會員及消費者提高防詐騙警覺，避免損

失。(3)本公司另要求委外服務廠商順立公司儘速釐清事件原因、確認本公司訂單資

料或消費者個資是否遭未經授權存取及可能受影響範圍，並進行資安檢視及採取必要

之強化措施。

4.預計可能損失或影響:截至目前對公司財務及業務並無重大影響。

5.可能獲得保險理賠之金額:不適用。若本公司因此遭受求償，將要求順立公司負責。

6.改善情形及未來因應措施:(1)本公司已要求順立公司重新檢視相關資安風險，採取

必要之改善措施。(2)本公司將持續追蹤改善情形，並強化委外服務之資安監督管理。

7.其他應敘明事項:無。