公開資訊觀測站重大訊息公告
(5348)正能量智能-代重要子公司正能量運動(股)公司發生網路資安事件說明
1.事實發生日:115/11/11
2.發生緣由:WooCommerce 電商系統資料庫遭未經授權存取及資料擷取之資安事件。
3.處理過程:
本公司於發現異常後，立即啟動資安應變機制，進行事件調查及原因追查，並
針對相關系統採取隔離、防堵及安全漏洞修補措施，以防止資料持續外外洩及事件
擴大。
目前已強化相關系統之安全監控及防護機制，並持續檢視系統安全性，同時依
相關法令向主管機關辦理通報。此外，為降低個人資料遭不法人士利用之風險，已
透過電子郵件等管道向受影響消費者進行防詐騙宣導及安全提醒，以維護消費者權
益。
4.預計可能損失或影響:目前評估本次事件對公司營運無重大影響.
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:
(1)強化系統安全監控及異常存取偵測機制，提升資安防護能力。
(2)持續檢視並改善系統存取權限及相關安全管理機制。
(3)加強資安防護措施及定期安全檢測，降低類似事件再次發生之風險。
(4)依相關法令辦理主管機關通報及受影響消費者通知，並提供必要之防詐提醒及
協助。
7.其他應敘明事項:無。
|