公開資訊觀測站重大訊息公告
(6464)台數科-公告本公司及子公司遭受駭客網路攻擊
1.事實發生日:115/10/30
2.發生緣由:本公司及子公司資訊系統遭受外部不明駭客網路攻擊，致使部分伺服器檔案
遭惡意加密，影響部分內部作業系統之正常運作。
3.處理過程:於發現異常情形後，本公司及子公司立即啟動資安事件應變機制，
執行受影響設備隔離、帳號權限管制與密碼變更、部署端點偵測監控（EDR）及
透過安全備份進行系統還原等措施，並持續進行鑑識分析、事件監控及影響範圍調查。
4.預計可能損失或影響:目前評估沒有個資外洩，亦沒有核心機密或重要文件資料外洩
等情事發生，對本公司及子公司營運及財務無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:本公司及子公司將持續進行事件調查、鑑識分析及監控作業
，並進一步強化資訊安全管理、網路安全防護架構及員工資訊安全教育訓練，
以降低類似事件再次發生之風險。
7.其他應敘明事項:無。
|