統領百貨遭遇網路攻擊事件,部份資訊系統受影響,目前傳出顧客會員系統停擺兩天

過去在台北、桃園設有分店的老牌百貨業者統領,在11月14日於台灣證券交易所發布重大訊息,説明遭受駭客網路攻擊事件,部份資訊系統受影響,已陸續恢復運作。該公告雖然沒有揭露更多事件細節,不過,該公司今日(16)在統領廣場臉書粉絲專頁上表示,公司會員系統從14日至今已連續兩天無法運作。

成立近40年的老牌百貨業者統領,除了百貨事業的零售美食餐飲服務,也有建設事業,包括大樓出租、不動產興建與銷售。

根據該公司的重大訊息內容,説明他們偵測到有部份資訊系統受到駭客網路攻擊,資訊部門已啟動相關防禦機制與復原作業,並與外部資安公司技術專家協同處理,同時已通報政府執法部門。

統領在公告中指出,對公司營運無重大影響,目前受影響的資訊系統陸續回復運作中。關於是否遭勒索軟體攻擊,是否調查出入侵管道,有待進一步釐清。

在公告兩天之後,統領廣場的臉書粉絲專頁在11月16日下午4時左右向顧客發布公告,説明由於統領廣場的顧客會員系統從14日起就無法正常運作,因此這段期間會暫停會員點數累積、折抵與卡友專屬活動。同時,我們在16日傍晚開啟該公司官方網站,目前處於無法正常顯示的狀態。

綜合來看,目前該公司的會員系統已停擺至少兩天,更受關注的是,其會員資料是否可能有外洩情況,這方面可能有待業者進一步公佈後續調查結果。

在統領廣場16日的臉書粉絲專頁上,該公司發布重要公告説明會員系統無法正常運作,導致相關服務無法使用請會員留意與因應。

我們在11月16日傍晚連至統領官方網站( https://www.tonlin.com.tw ),目前是無法正常顯示網站內容的狀態。

2022-11-14 統領 資安事件小檔案



網路攻擊事件類型公告中表示部份資訊系統遭受駭客網路攻擊
事中應變措施自偵測到狀況即啟動防禦機制與復原作業,並已通報政府執法單位。
初步調查結果重大訊息中的透露資訊非常有限,未公佈感染病毒名稱,被入侵管道,以及感染方式等。
事件影響範圍僅提及部分資訊系統 (從統領廣場臉書粉專在16日下午4時左右發文可看出,部分資訊系統包括該公司會員系統,網站目前也無法正常顯示)
事件對營運的影響評估對公司營運無重大影響
事後復原與檢討

説明受影響的資訊系統陸續回復運作中,將持續提升網路與資訊基礎架構之安全管控以確保資料安全

對外公告資安事件在11月14日發布於台灣證券交易所重大訊息
該公司背景資訊年報 連結
資料來源:iThome整理,2022年10月(紅字部分為查詢該公司網站後得知的資訊)