【永信】重要な子会社である永信薬品工業股份有限公司に代わっての公告 外注業者のキャンペーンサイトにおける消費者情報流出の件

1. 事実発生日: 115/05/15 2. 会社名: 永信薬品工業股份有限公司 3. 会社との関係（当社または子会社を入力してください）: 子会社 4. 相互持株比率: 該当なし 5. 発生理由: 永信薬品は本日、情報セキュリティ会社から通知を受けました。業者がネットワークの巡回検査を行っていたところ、ハッカーが永信薬品の外注業者のキャンペーンサイトにおける消費者のレシート登録情報を取得したことを発見しました。調査の結果、当該キャンペーンサイトは2025年のキャンペーン終了後に無効となっていましたが、当該業者が当社のキャンペーンプロジェクトを実行した期間に処理した一部の消費者データについて、依然として約2千件余りのデータが未承認のアクセスを受けた、または流出した疑いがある状況です。内容は中国語の氏名、住所、電子メールアドレス、電話番号、レシート番号を含み、いかなる決済取引データもありません。 6. 対応措置: (1) 直ちに情報セキュリティ対応メカニズムを起動し、外注業者にシステムの隔離と鑑識調査を行うよう要求しました。 (2) 情報セキュリティ専門チームに依頼し、事件の原因および影響範囲の調査を支援させています。 (3) 直ちに法務部調査局台中市調査処に通報し、影響を受ける可能性のある消費者に主体的に通知します。 (4) 今後、外注業者の情報セキュリティ管理メカニズムおよび個人情報保護措置を強化し、関連リスクを低減させます。 7. その他記載すべき事項（事件の発生または決議の主体が公開発行以上の会社である場合、本重大メッセージは証券取引法施行細則第7条第9号に定める株主の権益または証券価格に重大な影響を及ぼす事項に同時に該当する）: 現在のところ、当社の中核的な運営システム、取引システム、または財務システムが侵入を受けた状況は発見されていません。 初期評価の結果、本事件が永信薬品の財務および運営に与える重大な影響はありません。