標題：華航 華航已全面加強資安系統防堵 配合警方偵辦個資事件

日期：2023-02-12

股票代號：2610

公司名稱：華航

發言時間：2023-02-12 19:00:49

說明：
1.事實發生日:112/02/12
2.公司名稱:中華航空公司
3.與公司關係(請輸入本公司或子公司):本公司
4.相互持股比例:不適用
5.發生緣由:無
6.因應措施:
華航日前接獲匿名網路勒贖信件後，已立即報警及依法通報主管機關，配合警方
追查事件及釐清原因。日前檢測出電商平台系統連線異常狀況，本公司已立即採取
防禦應變措施。
因應匿名網路勒贖事件，本公司持續密切觀察整體系統運作，日前檢測出委外的
電商平台系統連線異常狀況，經查有5千多筆會員資料遭擷取，內容包括會員卡號
、中英文姓名、電子信箱、電話號碼，並無信用卡交易資料。本公司已即刻啟動
防禦應變，成功阻擋外部不當連線，確認已無資訊外流，亦無證據顯示已衍生
會員資料遭不當使用的情況。受影響的平台與本公司機票預訂、各項航班運作為
完全獨立之系統，目前各系統安全無虞且運作正常。
本公司除持續強化資安防護及系統安全管理，已委同第三方的資安聯防廠商
全面性檢視系統安全；針對委外廠商，亦同步要求提升資安管理措施，以確保
本公司資料保管與運用安全。
7.其他應敘明事項(若事件發生或決議之主體係屬公開發行以上公司，本則重大訊息同時
符合證券交易法施行細則第7條第9款所定對股東權益或證券價格有重大影響之事項):無