上市櫃公司資安事件公告

臺灣證券交易所在1月發布新版「上市公司重大訊息發布應注意事項參考問答集」，明確規範資安事件之「重大性」標準，不只明訂核心系統、官網遭駭，也涵蓋DDoS、個資外洩。最近3月，金管會也公開預告此事，而櫃買中心也在3月8日發布相關修訂，讓外界更瞭解重大訊息處理程序法規，對於資安重訊發布的執行與判斷

近年個資外洩事件的發生，屢屢成為社會新聞矚目焦點，過去一年來，上市櫃公司在重大訊息也開始揭露這方面的資訊，而部分公司因此遭罰的狀況也浮上檯面

本週國內上市公司接連傳出遭駭客攻擊，繼雄獅旅遊之後，繪圖卡研發製造廠麗臺科技也發布相關公告，目前該公司已說明是遭勒索軟體攻擊，受影響系統皆陸續回覆運作，這次事件對生產及營運並不會帶來重大影響

在11月29日，上市觀光業者雄獅旅遊於臺灣證券交易所公告，說明發生資安事件重大訊息，該公司表示資安團隊查知遭受駭客網路攻擊時，已啟動相關防禦機制與因應，他們並在公司網站說明遭駭一事，另也表示接獲通報有冒其名義詐騙的狀況，並指出近半年顧客訂單資料可能被詐騙人士利用

臺灣電子產業遭受網路攻擊事件頻傳，在3月16日，上市電子零組件業建鼎於臺灣證券交易所發布即時重大訊息，說明有部份IT系統遭駭客網路攻擊，已啟動復原作業，將進行網路攻擊清查，目前他們評估營運不受影響

為了強化資安事件重大訊息發布的重要性，並使得法源依據明確，臺灣證券交易所在昨日（4月27日）傍晚發布公告，指出已修訂重大訊息處理程序，並明訂上市公司發生重大資安事件，應發布即時重大訊息。