
创新板上市公司走着瞧-创(Gogolook)在6月4日公布遭遇网络资安事件,该公司于傍晚18时18分发布重大消息,说明内部资安团队发现有博客专栏的网站服务,发生未经授权存取的情况。
根据Gogolook的说明,他们的资安团队监控到网站部分服务(服务项目:博客专栏),遭不明人士意图尝试未经授权的存取,发现后已即时做出因应,全面启动资安防御与拦阻机制,同时与第三方资安厂商积极展开调查。他们也说明了目前的调查结果,没有网站会员个人数据及公司内部机密信息遭存取情形。
对于这次遭骇的博客专栏的网站服务,我们也进一步询问该公司,虽然Gogolook还是没有说明是哪一个网站出事,但他们表示,这次受影响的网站没有会员登录服务,而此事件存取影响范围也仅限于此,因当下受到既有资安防御措施阻挡,而未扩及其余服务,所以,这次事件并未影响其他网站服务与内部系统。
另一值得我们关注的焦点在于,虽然这次资安事件并非核心信息系统遭骇,但由于台湾证券交易所已在5月底,放宽资安重讯发布的重大性标准,扩大资安事件揭露范围,因此该公司对于这次事件的处理方式,也算是依照新规范如实揭露,让大大小小的资安事件发生都能透明化。