代重要子公司正能量運動(股)公司發生網路資安事件說明

1.事實發生日:115/11/11 2.發生緣由:WooCommerce 電商系統資料庫遭未經授權存取及資料擷取之資安事件。 3.處理過程:本公司於發現異常後，立即啟動資安應變機制，進行事件調查及原因追查，並針對相關系統採取隔離、防堵及安全漏洞修補措施，以防止資料持續外外洩及事件擴大。目前已強化相關系統之安全監控及防護機制，並持續檢視系統安全性，同時依相關法令向主管機關辦理通報。此外，為降低個人資料遭不法人士利用之風險，已透過電子郵件等管道向受影響消費者進行防詐騙宣導及安全提醒，以維護消費者權益。 4.預計可能損失或影響:目前評估本次事件對公司營運無重大影響. 5.可能獲得保險理賠之金額:不適用。 6.改善情形及未來因應措施: (1)強化系統安全監控及異常存取偵測機制，提升資安防護能力。 (2)持續檢視並改善系統存取權限及相關安全管理機制。 (3)加強資安防護措施及定期安全檢測，降低類似事件再次發生之風險。 (4)依相關法令辦理主管機關通報及受影響消費者通知，並提供必要之防詐提醒及協助。 7.其他應敘明事項:無。