代子公司和泰服務行銷(股)公司公告說明線上商店平台委外服務廠商資安事件

1.事實發生日:115/11/12 2.發生緣由:子公司和泰服務行銷(下稱和服公司) 之「大金空調零件線上商城」平台委外服務廠商「順立智慧股份有限公司(CYBERBIZ)」(下稱順立公司)以系統通知和服公司，其資料庫部分資料遭未經授權存取之異常存取，該資料庫包含和服公司「大金空調零件線上商城」訂單及個人資料。依目前掌握資訊，共141筆訂單資料遭到波及，涉及個人資料132筆。資料包含訂單編號、收件人信箱、收件人手機號碼、購買人信箱、購買人手機號碼。 3.處理過程: (1)和服公司接獲通知後，已啟動事件應變及相關防護措施。 (2)透過商城官網、簡訊及電子郵件向涉及本次事件之消費者提供防詐騙提醒。 (3)已要求服務廠商釐清事件原因及影響範圍，並強化資安管理措施。 (4)已將相關資料通報主管機關。 4.預計可能損失或影響:截至目前對公司財務及業務並無重大影響。 5.可能獲得保險理賠之金額:不適用。若和服公司遭受害者求償，將要求順立公司負責。 6.改善情形及未來因應措施:和服公司已要求順立公司重新檢視資安疑慮及相關風險，採取必要改善措施。 7.其他應敘明事項:和服公司將持續追蹤改善情形。