展碁國際:公告本公司之子公司"好漾生活股份有限公司"之線上商店委外服務廠商發生資訊安全事件(補充115.11.6公告)

第26款

1.事實發生日:115/11/09

2.發生緣由:本公司子公司好漾生活股份有限公司(以下簡稱好漾公司)之線上商店委外

服務廠商順立智慧股份有限公司(CYBERBIZ，以下簡稱順立公司)發生資料庫部分資料

未經授權之異常存取情事。

3.處理過程:

(1)好漾公司於11月6日知悉順立公司之客戶發生資安事件後，即持續關注事件發展，並

與順立公司保持聯繫，以釐清是否可能受影響，但為求慎重，好漾公司已先行停止線

上商店之營運，以避免可能之資安事件發生，並於當日於公開資訊觀測站辦理公告。

(2)好漾公司於今日接獲順立公司通知並提供目前受影響資料範圍，隨即成立應變小組，

要求順立公司調查事件原因，並儘速提供完整調查結果及相關改善措施。

(3)透過好漾公司網站或線上商店提醒會員、消費者提高警覺、避免詐騙 、避免損失。

(4)針對疑似受影響之極少數消費者，好漾公司將個別通知當事人，提醒提高警覺、避

免詐騙。

(5)好漾公司將準備相關資料通報主管機關。

(6)好漾公司將持續追蹤事件調查進度，並視調查結果採取必要之因應措施，以維護消

費者權益及資訊安全。

4.預計可能損失或影響:截至目前為止對公司財務及業務並無重大影響。

5.可能獲得保險理賠之金額:無

6.改善情形及未來因應措施:

(1)好漾公司已暫停線上商店營運，並要求順立公司儘速完成事件調查、確認受影響範

圍及提出改善措施。

(2)好漾公司將視調查結果評估恢復線上商店營運時程，並向順立公司求償。

(3)並持續強化委外服務廠商之資訊安全管理及監督機制。

7.其他應敘明事項:無