公開資訊觀測站重大訊息公告
(4127)天良-本公司接獲消費者反映疑似個資外洩說明
1.事實發生日:115/10/27
2.發生緣由:本公司委外服務平台業者所提供之資料庫發生自動化攻擊事件，部分資訊
遭非法擷取，本公司近日接獲消費者反映疑似個資外洩情形。
3.處理過程:本公司獲悉相關情事後，已立即與委外服務平台業者聯繫，並要求其釐清
本公司相關資料是否涉及本次資安事件及實際受影響範圍，同時啟動內部應變及調查
機制，採取必要之防護及風險控管措施，並已於本公司官網加強反詐騙宣導。目前事
件原因及可能影響範圍尚在調查及釐清中。
4.預計可能損失或影響:截至目前為止對公司財務及業務並無重大影響。
5.可能獲得保險理賠之金額:不適用
6.改善情形及未來因應措施:
(1) 本公司已立即啟動資安事件應變作業，針對相關系統與存取紀錄及可能涉及之資料
範圍進行調查，並要求委外服務平台業者同步進行資安檢視及採取必要之強化措施。
(2) 本事件涉及之官網平台係由委外服務平台業者維運管理，本公司將持續與委外服務
平台業者共同釐清事件原因及實際影響範圍，並已於官網加強反詐騙宣導，以降低消費
者遭受詐騙之風險。
(3) 本公司將持續強化委外廠商之資訊安全管理及監督機制，並依調查結果採取必要之
改善及防護措施，以維護消費者權益及資訊安全。
7.其他應敘明事項:無
|