3705 永信

出表日付: 1150516
発言日付: 1150515
発言時間: 174231
会社コード: 3705
会社名: 永信
主旨 : 重要な子会社である永信薬品工業股份有限公司に代わって、外部委託業者のキャンペーンサイトからの消費者情報の流出について公告する
該当条項: 第51号
事実発生日: 1150515
説明: 1.事実発生日: 115/05/15
2.会社名: 永信薬品工業股份有限公司
3.会社との関係(親会社または子会社を入力): 子会社
4.相互持株比率: 適用なし
5.発生理由:
永信薬品は本日、情報セキュリティ会社から通報を受けました。業者がネットワークパトロールを行った際、ハッカーが永信薬品の外部委託業者のキャンペーンサイトから消費者のレシート登録情報を取得したことが発覚しました。調査の結果、当該キャンペーンサイトは2025年のキャンペーン終了後に無効となっていましたが、業者が会社のキャンペーンプロジェクトを実施する期間に処理した一部の消費者データのうち、約2千件以上のデータが不正アクセスまたは漏洩した疑いがあります。内容には中国語の氏名、住所、メールアドレス、電話番号、レシート番号が含まれており、支払い取引データは一切ありません。
6.対応措置:
(1)直ちに情報セキュリティ対応メカニズムを起動し、外部委託業者にシステムの隔離とフォレンジック調査を要求しました。
(2)情報セキュリティの専門チームに事件の原因と影響範囲の調査支援を依頼しました。
(3)直ちに法務部調査局台中市調査処に通報し、影響を受ける可能性のある消費者に自主的に通知します。
(4)今後は、関連リスクを低減するため、外部委託業者の情報セキュリティ管理メカニズムと個人情報保護措置を強化します。
7.その他記載すべき事項(事件発生または決議の主体が公開発行以上の会社である場合、本重大メッセージは証券取引法施行細則第7条第9号に定める株主の権益または証券価格に重大な影響を及ぼす事項にも該当する):
現在のところ、会社の中核となる運営システム、取引システム、財務システムへの侵入は発見されていません。
初期評価によると、本事件は永信薬品の財務および運営に重大な影響を及ぼすものではありません。