美而快發生網路資安事件

1.事實發生日:115/11/10

2.發生緣由:

本集團於115年11月10日18時30分接獲客戶反映，有消費者收到疑似詐騙電子郵件。

為維護消費者個人資料安全，本公司隨即啟動資安應變及調查機制。

3.處理過程:

接獲客戶反應後，立即啟動資安應變機制，進行事件調查、系統安全檢視及相關

防護作業。

經回溯分析系統存取紀錄，發現外部特定IP曾對電商系統進行異常存取，部分請求

涉及會員訂單相關API。

本公司已完成相關系統之存取權限、安全防護及潛在漏洞檢查，並持續釐清事件

影響範圍，以降低個人資料遭未經授權存取及事件擴大之風險。

後續將依調查結果及相關法令規定，辦理主管機關通報及受影響消費者通知等

必要措施。

4.預計可能損失或影響:

對本公司營運及財務方面無重大影響。

5.可能獲得保險理賠之金額:無。

6.改善情形及未來因應措施:

(1)第一時間在官網首頁、官方限動(設精選)、官方line、製作EDM通知消費者

(2)已完成更新會員及訂單相關API之身分驗證與存取權限控管，避免未經授權存取

其他會員資料。

(3)持續檢視及改善系統存取權限與相關安全管理機制，並加強系統弱點檢測及

修補作業。

(4)引入第三方專業資安服務，協助進行資安事件鑑識、原因調查及潛在影響範圍

評估，並將依調���結果及相關法令規定，辦理主管機關通報與受影響消費者通知，

適時提供防詐騙提醒及必要協助，以維護消費者權益。

7.其他應敘明事項:無。