公開資訊觀測站重大訊息公告
(2249)湧盛-澄清民視新聞報導
1.事實發生日:115/07/23
2.公司名稱:湧盛電機股份有限公司
3.與公司關係(請輸入本公司或子公司):本公司
4.相互持股比例:不適用
5.發生緣由:
今日媒體報導指出「上月17日美商 Fortinet 爆發震撼全球的 FortiBleed重大資安事件，…….. 不過， 7月13日Im Rois也曾在地下頻道公開販售疑似台灣企業湧盛電機（2249）的企業管理存取權限，聲稱可存取基礎設施管理介面、核心防火牆（Core Firewall）及硬體安全模組（HSM）等高權限系統，並以1,200美元作為交易價格。
當時有資安人員驗證發現，Im Rois所提供的網域資料，確實可連結湧盛電機的防火牆管理介面，雖然相關資訊尚未獲官方確認………」進行澄清。
6.因應措施:
(1)檢視防火牆登入紀錄，確認並無外部入侵之情事。
(2)先行風險降低措施，包含加防火牆帳號密碼提高難度及雙重身分驗證機制、強化異常偵測與伺服器端風控、盤點並調整紀錄與存取控管政策等，以降低潛在風險。
(3)制度化治理與稽核精進：本公司持續推動資訊安全與個資管理制度，透過制度化稽核、弱點管理與持續改善機制提升防護強度。
7.其他應敘明事項(若事件發生或決議之主體係屬公開發行以上公司，本則重大訊息同時符合證券交易法施行細則第7條第9款所定對股東權益或證券價格有重大影響之事項):對本公司財務業務並無重大影響。
|