公開資訊觀測站重大訊息公告(5287)數字-本公司網路資安事件說明1.事實發生日:115/08/202.發生緣由:本公司於115年8月20日發現591網站登入行為異常，經查發現外部攻擊者利用登入機制之弱點，繞過部分安全檢核並進行未授權登入。3.處理過程:本公司資安團隊於偵測發現後，隨即啟動資安緊急應變機制，並完成相關漏洞修補及異常存取路徑阻斷。隨後同步進行系統存取紀錄清查、可疑連線封鎖、相關密鑰輪替及全站程式碼安全檢視。截至目前未再發現透過相同攻擊路徑之異常存取行為，網站服務維持正常運作。4.預計可能損失或影響:目前評估對公司營運尚無重大影響5.可能獲得保險理賠之金額:不適用6.改善情形及未來因應措施:(1)依據安全軟體發展生命週期（SSDLC）框架，持續優化系統開發流程及資安檢視機制。(2)強化登入驗證、存取控制及異常行為偵測機制，提升對異常登入行為之即時攔阻能力。(3)持續強化程式碼安全檢測、系統監控及資安防護機制。(4)委任獨立第三方資安專業機構進行滲透測試、弱點掃描及安全性驗證，以進一步確認系統安全性。(5)依相關法令辦理主管機關通報，並通知所有會員，提供專屬客服聯繫管道。7.其他應敘明事項:無