公告本公司及子公司遭受駭客網路攻擊

1.事實發生日:115/10/30

2.發生緣由:本公司及子公司資訊系統遭受外部不明駭客網路攻擊，致使部分伺服器檔案

遭惡意加密，影響部分內部作業系統之正常運作。

3.處理過程:於發現異常情形後，本公司及子公司立即啟動資安事件應變機制，

執行受影響設備隔離、帳號權限管制與密碼變更、部署端點偵測監控（EDR）及

透過安全備份進行系統還原等措施，並持續進行鑑識分析、事件監控及影響範圍調查。

4.預計可能損失或影響:目前評估沒有個資外洩，亦沒有核心機密或重要文件資料外洩

等情事發生，對本公司及子公司營運及財務無重大影響。

5.可能獲得保險理賠之金額:不適用。

6.改善情形及未來因應措施:本公司及子公司將持續進行事件調查、鑑識分析及監控作業

，並進一步強化資訊安全管理、網路安全防護架構及員工資訊安全教育訓練，

以降低類似事件再次發生之風險。

7.其他應敘明事項:無。