公告委外購物網站服務廠商發生資訊安全事件

1.事實發生日:115/11/06 2.發生緣由:本公司接獲線上購物官網會員反映疑似個資外洩，初步了解，與本公司委外之電商平台服務廠商系統相關，確切原因仍調查中。本公司資訊系統未受影響。 3.處理過程:本公司於知悉後立即啟動資安事件應變機制，已主動聯繫委外服務商並共同展開調查，釐清事件原因及影響範圍。本公司已依個人資料保護法規定通知受影響之會員並提醒防範詐騙，並向相關主管機關通報。 4.預計可能損失或影響:本次事件影響範圍僅限於上述線上購物官網之部分會員資料，本公司各項營運正常，經初步評估對公司財務及業務無重大影響。 5.可能獲得保險理賠之金額:不適用。 6.改善情形及未來因應措施:本公司將持續強化委外服務廠商之資訊安全管理與監督機制，並依調查結果落實相關改善措施，以維資訊安全及降低相關風險。 7.其他應敘明事項:無。