數字科技(5287) 於8月20日晚間 ,在股市公開觀測站發布資安重訊,揭露網站遭異常存取的資安事件。該公司發現旗下591網站發現登入行為異常,經調查確認外部攻擊者利用登入機制弱點,繞過正常驗證程序進行未經授權登入。數字科技啟動資安緊急應變機制,目前完成漏洞修補、阻斷異常存取路徑及密鑰輪替,然後進行全站程式碼安全檢視。根據初步評估,數字科技認為,這起事故對公司營運無重大影響。
這則資安重訊比較特別的地方在於,數字科技對於未來因應措施的部分,提出5項作法,首先,他們將依據安全軟體發展生命週期(SSDLC)框架,改善系統開發流程與資安檢視機制;再者,該公司將強化登入驗證、存取控制及異常行為偵測機制,提升對異常登入行為的即時攔阻能力。該公司也將持續強化程式碼安全檢測與系統監控機制,委任第三方機構進行滲透測試、弱點掃描,以及安全性驗證。最後一點,則是該公司依法通報主管機關、通知會員,並提供專屬客服聯繫管道。