滿心:本公司接獲消費者反映疑似個資外洩說明

第26款

1.事實發生日:115/10/19

2.發生緣由:本公司委外服務平台業者所提供之資料庫發生自動化攻擊事件,部分資訊遭

非法擷取,本公司近日接獲消費者反映疑似個資外洩情形.

3.處理過程:本公司獲悉相關情事後,已立即與委外服務平台業者聯繫,並要求其釐清本

公司相關資料是否涉及本次資安事件及實際受影響範圍,同時啟動內部應變及調查機制,

採取必要之防護及風險控管措施,並已於本公司官網及APP加強反詐騙宣導.目前事件原

因及可能影響範圍尚在調查及釐清中.

4.預計可能損失或影響:截至目前為止對公司財務及業務並無重大影響.

5.可能獲得保險理賠之金額:不適用

6.改善情形及未來因應措施:

(1)本公司已立即啟動資安事件應變作業,針對相關系統與存取紀錄及可能涉及之資料範

圍進行調查,並要求委外服務平台業者同步進行資安檢視及採取必要之強化措施.

(2)本事件涉及之官網平台係由委外服務平台業者維運管理,本公司將持續與委外服務平

台業者共同釐清事件原因及實際影響範圍,並已於官網及APP加強反詐騙宣導,以降低消費

者遭受詐騙之風險.

(3)本公司將持續強化委外廠商之資訊安全管理及監督機制,並依調查結果採取必要之改

善及防護措施,以維護消費者權益及資訊安全.

7.其他應敘明事項:本公司已就本案向治安機關報案.