本公司公告部分資訊系統遭受網路攻擊事件說明

1.事實發生日:115/04/11

2.發生緣由:本公司於115年4月11日清晨偵測到部分內部資訊系統發生異常，

經初步研判為網路攻擊事件。

3.處理過程:本公司已於第一時間啟動資安應變機制，進行系統隔離及相關

防護措施，並委請外部資安專業機構協助進行鑑識分析及復原作業，同時

已向主管機關通報並向刑事警察機關報案。

4.預計可能損失或影響:截至目前評估，本事件影響範圍主要侷限於部分內

部行政系統，本公司核心營運相關系統運作正常，對公司整體營運尚無重

大影響。

5.可能獲得保險理賠之金額:不適用

6.改善情形及未來因應措施:目前已經與國際級網路資訊安全處理公司合作

解決，此事件後將持續提升網路與資訊基礎架構之安全控管，並持續密切

監控，以確保資訊安全。

7.其他應敘明事項:無

以上資料均由各公司依發言當時所屬市場別之規定申報後，由本系統對外公佈，資料如有虛偽不實，均由該公司負責。