高林:本公司接獲會員反映，因委外服務平台業者資料庫遭自動化攻擊，部分資訊遭非法擷取。

第26款

1.事實發生日:115/10/27

2.發生緣由:

本公司官方購物網站之訂單系統係委由91APP提供之服務，

其資料庫遭自動化攻擊，部分資訊遭非法擷取。

3.處理過程:

本公司陸續接獲會員反映收到冒用本公司名義之詐騙郵件，

經確認部分會員之訂單相關資料可能受影響 並持續確認中。

4.預計可能損失或影響:

經初步評估，本事件對公司營運及財務尚無重大影響。

5.可能獲得保險理賠之金額:

若會員因本次事件遭受財務損失，將由91APP負責全額賠償。

6.改善情形及未來因應措施:

(1)本公司已啟動資安應變機制與備援作業，並持續與91APP確認受影響資料範圍。

(2)已透過官網、社群及會員通知提醒消費者防範詐騙，

本公司不會要求消費者操作ATM、提供信用卡或加入非官方LINE帳號。

(3)將持續強化供應商資安管理與監控機制。

7.其他應敘明事項:將持續要求91APP釐清受影響的資料。