序號：1
發言日期：115/11/08
發言時間：15:53:53
發言人：許耀鴻
發言人職稱：總經理
發言人電話：07-7356888
主旨：說明本公司線上商店平台委外服務廠商資安事件
符合條款：第 26 款
事實發生日：115/11/07
說明：
1.事實發生日:115/11/07
2.發生緣由:本公司接獲線上商店平台委外服務廠商順立智慧股份有限公司
(CYBERBIZ，以下簡稱順立公司)通知，其資料庫部分資料遭未經授權之
異常存取，該資料庫包含本公司線上商店平台訂單相關資料。
3.處理過程:(1)本公司接獲通知後，立即啟動資安事件應變及處理流程機制，
並持續採取必要防護措施，以降低事件影響。(2)為防範會員個資遭不當
利用，本公司亦透過官網、簡訊、email等管道主動通知會員，提醒提高
警覺，並加強反詐騙宣導，以降低潛在風險。(3)本公司並要求委外服務
廠商順立公司進行資安檢視及採取必要之強化措施。
4.預計可能損失或影響:截至目前對公司財務及業務並無重大影響。
5.可能獲得保險理賠之金額:不適用。若本公司因此遭受求償，將同步對委外
廠商順立公司提出求償。
6.改善情形及未來因應措施:(1)本公司已要求順立公司重新檢視相關資安風險，
採取必要之改善措施。(2)本公司將持續追蹤改善情形，並強化委外服務之
資安監督管理。
7.其他應敘明事項:無。
