資安連出包 金管會二階段防範

上市櫃公司近期發生多起資安事件，包括華航匿名勒索郵件、飛宏 科技資安事件等，引起金管會重視並緊盯。金管會證期局副局長高晶 萍14日指出，證交所、櫃買中心重視資安，建有處理機制，一是要求 上市櫃公司發生重大資安事件時，要即時發布重訊說明緣由、可能損 失、改善情況與因應措施；二是交易所建立查核機制，若公司資訊揭 露有錯誤時要即時澄清。

高晶萍表示，華航2月12日有發布重訊，揭獲匿名網路勒索信，華 航已報警、通報主管機關、防應應變，且沒有資料外流，現沒有證據 顯示，有會員資料遭不當使用狀況，另外，機票預訂、航班運作平台 是獨立系統，不會影響到航班運作，目前是安全無虞、運作正常。

飛宏科技2月13日也發布重訊，公司主動發現網路資安事件，資訊 部門於第一時間即發現異常，並進行阻斷對外網絡連結，資訊團隊為 加強資安防禦，立刻與外部領先的資安諮詢公司合作，共同因應此次 資安事件，並全面強化相關防禦機制與復原作業，亦通報政府檢調單 位，至今持續保持密切連繫。目前評估對公司營運無重大影響，保險 理賠方面，因調查持續進行中尚未確定。

高晶萍指出，2月12日、2月13日的資安事件，都已請交易所查核是 否符合規定，包括重訊發布時機、內容、說明、因應措施都會去查核 ，針對陸續發生資安事件的上市櫃公司，交易所會去查核發生原因、 資訊揭露、對公司財業務影響狀況，督促公司採取相應措施。