公開資訊觀測站重大訊息公告(6741)91APP*-KY-本公司發生網路資安事件說明1.事實發生日:115/10/142.發生緣由:本公司 Commerce Cloud 資料庫受到自動化攻擊事件說明。3.處理過程:本公司查知 Commerce Cloud 資料庫受到自動化攻擊，並對部分資訊非法擷取，目前已獲得控制，並已向警方報案。本公司已依個資事故通報及處理流程啟動應變會議，委請第三方資安公正單位協助調查，並採取必要防護措施降低影響，依法通報相關主管機關。此外，為防範個資遭詐騙集團利用，本公司透過電子郵件等相關管道進行反詐騙宣導。4.預計可能損失或影響:目前評估對公司營運無重大影響。5.可能獲得保險理賠之金額:不適用。6.改善情形及未來因應措施:(1)強化監控防禦：升級全天候監控，全面提升系統防護層級。(2)委外第三方公正單位調查：協同外部專家深入調查，並於相關主機全面部署防護機制。(3)確實落實隔離：強化自研系統、第三方系統與辦公室之網路環境隔離降低滲透風險。(4)持續防護優化：依據調查持續優化資訊安全管理及防護機制。(5)通報與客戶通知：依法通報主管機關，並主動透過電子郵件等方式通知受影響之客戶與提供相應處理。7.其他應敘明事項:無。