本公司發生網路資安事件說明

1.事實發生日:115/11/02
2.發生緣由:本公司外部伺服器遭受自動化攻擊，致本公司部份資料遭非法擷取。
3.處理過程:本公司接獲通知後，立即依資通安全事件之通報及應變機制啟動應變機制，
依法通報相關主管機關，並持續採取必要防護措施，以降低事件影響。此外，為防範
會員資料遭不當利用，本公司亦透過官網、電子郵件、簡訊及會員APP等管道主動通知
會員，提醒提高警覺，並加強反詐騙宣導，以降低潛在風險。
4.預計可能損失或影響:目前評估對公司營運無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:
(1)提升系統監控及防護層級。
(2)協同第三方外部專家深入調查，並於相關主機全面部署防護機制
(3)強化第三方系統與內部網路環境隔離機制，降低滲透風險。
(4)持續防護優化，加強資訊安全管理及防護機制。
(5)依法通報主管機關，並主動通知會員與提供相應處理機制。
7.其他應敘明事項:無。