本公司發生網路資安事件說明

1.事實發生日:115/11/02

2.發生緣由:本公司外部伺服器遭受自動化攻擊，致本公司部份資料遭非法擷取。

3.處理過程:本公司接獲通知後，立即依資通安全事件之通報及應變機制啟動應變機制，

依法通報相關主管機關，並持續採取必要防護措施，以降低事件影響。此外，為防範

會員資料遭不當利用，本公司亦透過官網、電子郵件、簡訊及會員APP等管道主動通知

會員，提醒提高警覺，並加強反詐騙宣導，以降低潛在風險。

4.預計可能損失或影響:目前評估對公司營運無重大影響。

5.可能獲得保險理賠之金額:不適用。

6.改善情形及未來因應措施:

(1)提升系統監控及防護層級。

(2)協同第三方外部專家深入調查，並於相關主機全面部署防護機制

(3)強化第三方系統與內部網路環境隔離機制，降低滲透風險。

(4)持續防護優化，加強資訊安全管理及防護機制。

(5)依法通報主管機關，並主動通知會員與提供相應處理機制。

7.其他應敘明事項:無。

以上資料均由各公司依發言當時所屬市場別之規定申報後，由本系統對外公佈，資料如有虛偽不實，均由該公司負責。