乾瞻

1.事實發生日:115/09/01 2.發生緣由:本公司ERP資訊系統遭受駭客加密攻擊 3.處理過程: 本公司資訊安全單位於接獲ERP資訊系統異常通報後，經查證確認為加密攻擊，隨即啟動資安事件應變、防禦及復原機制，並委請外部資訊安全技術專家共同協助處理，持續進行全面性檢測、事件調查及防護作業。 本公司ERP資訊系統與研發資訊環境採分區隔離管理，兩者之網路環境、系統存取權限及資料儲存均分別控管。經目前調查，本次事件影響範圍限於ERP資訊系統，尚未發現攻擊擴及研發資訊環境之情形。 4.預計可能損失或影響:經評估對公司財務、業務及營運皆無重大影響。 5.可能獲得保險理賠之金額:不適用。 6.改善情形及未來因應措施: 本公司持續密切監控相關系統，並配合內、外部資訊安全技術專家進行事件調查、影響範圍確認及根因分析。同時持續檢視並強化ERP資訊系統與研發資訊環境間之網路分區、存取權限、監控告警、備份復原及其他安全控管機制，以提升整體資通安全防護能力。 7.其他應敘明事項:無。