就消費者文教基金會對本公司數位社區管理平台「智生活APP」資

就消費者文教基金會對本公司數位社區管理平台「智生活APP」資安檢測之說明

1.事實發生日:115/02/12

2.公司名稱:智生活科技股份有限公司

3.與公司關係(請輸入本公司或子公司):本公司

4.相互持股比例:不適用

5.發生緣由:

近日媒體報導指出，消費者文教基金會對本公司智慧社區管理平台「智生活APP」進行

資安檢測並對外發布相關說明，內容涉及本公司產品可能存在資安或個人資料保護之疑

慮。針對報導所述內容，本公司已啟動鑑識盤點與第三方複測作業，並將依查證結果持

續更新說明。

6.因應措施:

本公司長期以資訊安全與個人資料保護為核心治理事項，並將「資料最小化」及相關資

安與個資標準制度納入產品設計與營運管理流程，就智生活社區智慧管理平台之開通與

使用，本公司依服務必要性及法規要求蒐集與使用必要資料，以降低個資風險暴露面並

提升保護強度。

針對本次媒體報導及相關指稱事項，本公司已即刻啟動下列作業：

(1)成立專案應變小組：由資安、法務、資訊、客服等跨部門共同處理，就報導所指稱

之事項進行逐項核對、鑑識盤點與風險評估。

(2)請求完整報告與重現條件：已與相關單位聯繫並請求取得完整測試報告及重現條件

，以利釐清報導所涉版本、測試環境與測試內容，並據以逐項改善。

(3)第三方獨立複測與驗證：本公司已啟動第三方委託作業，正洽具公信力之資安專業

機構進行獨立複測與驗證；複測範圍包含行動應用程式安全檢測、後端服務/API安

全性檢視，並將視風險評估結果納入滲透測試等必要作業，以確保改善作業具可驗

證性。

(4)先行風險降低措施：已先行採取風險降低措施，包含加嚴身分驗證機制、強化異常

偵測與伺服器端風控、盤點並調整紀錄與存取控管政策等，以降低潛在風險。

(5)制度化治理與稽核精進：本公司持續推動資訊安全與個資管理制度，透過制度化稽

核、弱點管理與持續改善機制提升防護強度。本公司於本年度1月份完成 ISO 27001

資訊安全管理制度之外部監督稽核作業，並通過 ISO 27701 隱私資訊管理制度稽核

取得證書。

7.其他應敘明事項(若事件發生或決議之主體係屬公開發行以上公司，

本則重大訊息同時符合證券交易法施行細則第7條第9款所定

對股東權益或證券價格有重大影響之事項):

(1)依目前掌握資訊評估，本事件對本公司財務及業務尚無重大影響；惟本公司仍在鑑

識盤點與第三方複測驗證中，相關影響範圍尚待確認，將持續依查證結果與改善進

度評估，如有重大影響將依規定公告。

(2)資訊安全與個人資料保護為動態且持續精進之工作，本公司將持續依循資安與個人

資料隱私標準來強化制度、流程與技術防護，包含定期檢測/抽測、漏洞通報與修補

機制及必要之資安治理強化措施，以建立更安全之服務環境。

(3)本公司將依計畫分階段對外說明改善進度或第三方驗證結果。

以上資料均由各公司依發言當時所屬市場別之規定申報後，由本系統對外公佈，資料如有虛偽不實，均由該公司負責。