2021年國內上市櫃公司至少14件資安事件重大訊息，平均每月一起

國內上市電子大廠台達電在1月底公告遭遇駭客網路攻擊，值得關注的是，這是今年（2022年）第一起上市櫃公司資安事件重大訊息。而我們也關注過去一年有多少這類情事發生，根據臺灣證券交易所公開股市觀測站上的資料，我們統計，在2021年有14起，等於每月都有上市櫃公司發布重大資安事件公告。

由於近兩年來，網路攻擊事件頻傳，國內上市櫃公司也傳出多起重大資安事件，有些公司會主動針對這類型重大情事，發布重大訊息讓外界知道有此狀況，但有些業者則相對被動，為了讓資訊揭露的法源更明確，在2021年4月27日，臺灣證券交易宣布修訂重大訊息處理程序，明訂上市公司發生重大資安事件時，需發布重大訊息對外揭露。這是因為，過去資安事件發生雖可歸類於其他重大情事，但這樣的定義，並不算是明確。幾乎同一時間，在2021年4月29日，證券櫃臺買賣中心也發布消息，同樣表示已修訂相關公開處理程序，要求上興櫃公司發生資安事件造成重大損害或影響，應發布重大訊息。

藉此讓重大資安事件資訊透明化，幫助市場瞭解企業營運狀況，並促使企業董事會對於企業資安議題更加重視，當然，現實網路威脅日益嚴峻，事發後的資安事件應變能力也成市場關注焦點。

回顧2021年，國內上市櫃公司頻頻傳出遭駭客攻擊的情形，有多少件呢？根據各公司在證交所與櫃買中心的重大訊息揭露資訊來看，在2021年16起資安事件相關的公告，包括3月宏碁、4月廣達電腦以說明媒體報導的形式，揭露資安事件重大訊息，接著是5月的威剛科技，6月的翔名科技，8月的技嘉科技，10月的宏碁、帝寶工業、日勝生、中鴻鋼鐵，以及11月的矽格、京站實業、雙美生物科技，還有12月的東元電機與東捷資訊。還有代替集團子公司或孫公司發布的資安事件重大訊息，包括4月的日月光投控旗下Asteelflash Group，以及8月的關中旗下Grand Home Holdings。

若從產業別來看，包含半導體、電腦及周邊設備、電子零組件、汽車工業、鋼鐵、建材營造、貿易百貨、生物科技、電機機械與資訊服務業等，這些國內產業均有遭受網路攻擊的事件。

另外，在這些業者之外，是否可能有上市櫃公司明明發生重大資安事件卻未依法揭露，以為這樣就不會被關注，同樣成為關注焦點。

無論如何，這些勒索軟體與網路攻擊的危害與態勢，在今年持續會是臺灣企業必須重視的焦點。而且，金管會證期局在去年11月30已經修正「公開發行公司年報應行記載事項準則」，新規定公司要在年報公布的內容中，強化資通安全風險管理的透明度，明確指出不僅需要公開資安管理資訊，同時要揭露重大資安事件損失、影響與因應方式，因此，屆時這些公司在資安事件調查結果上，能否有更多公開資訊揭露，也成外界關注焦點。

2021年臺灣上市櫃公司發布資安事件重大訊息

資料來源：臺灣證券交易所，iThome整理，2022年2月

2022年10月更新

相關報導：上市櫃企業年報資安揭露現況大公開，115家資本額破百億的上市櫃公司，有14家如實說明重大資安事件

在2022年中，國內上市櫃公司的2021年報已經公布，專家指出，全臺共有1700多家上市櫃公司，他調查了其中115家破百億的上市櫃大型公司的年報，有14家業者如實揭露資安事件重大訊息，但也指出，從已知重大資安事件中，仍發現有公司未在年報揭露的情況。