第26款
1.事實發生日:114/01/07
2.發生緣由:本公司遭遇供應鏈攻擊及資料竊取
3.處理過程:本公司遭遇供應鏈攻擊及資料竊取,致有個資外洩之情事,本公司即刻啟動
資安防禦及資安盤查機制,杜絕可能的後門程式入侵系統,後續將通報主管機關。本公
司通報165反詐騙電話,並于公司官網提醒防範不明人士要求提供個人資訊與帳戶,提供
顧客反詐騙之相關訊息。
4.預計可能損失或影響:截至目前對公司財務或業務並無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:本公司已關閉虛擬私人網路,安排外部資安鑑識公司進行數
位資安鑑識、檢視系統版本更新及升級、機房與系統平台對外資料之不明連線監測,將
升級多因子認證登入系統及使用者防護檢測雙機制,持續提升公司資訊基礎架構之安全
管控以確保資訊安全。同時於公司官網加強提醒顧客反詐騙訊息,協助顧客提高警覺。
7.其他應敘明事項:無。