達爾膚(6523)公布資安事件：內部系統遭駭 未見重大衝擊

達爾膚 (6523) 公布資安事件：內部系統遭駭 未見重大衝擊

臺灣生技醫療公司達爾膚 以醫學美容保養品為核心業務，於 9 月 11 日在公開資訊觀測站發佈重大訊息，指出公司部分內部資訊系統遭受網路攻擊。公司強調，受影響的系統不屬於現行主要營運平台，亦未對外提供服務，初步評估對營運不會產生重大影響，且未發現個人資料外洩。

事件背景與技術說明

• 資訊系統：指公司內部用於資料處理、行政管理與研發支援的電腦平台。
• 網路攻擊：本次攻擊屬於外部惡意入侵，可能採用釣魚郵件、漏洞利用或弱密碼等手法。
• 資安事件：資訊安全事件的通稱，涵蓋未授權存取、資料竊取或服務中斷等情形。

根據公司說明，受影響的系統並非直接支援 產品製造、銷售或客戶服務，因此即使遭受入侵，也未造成生產線停擺或訂單延遲。公司已啟動內部應變機制，包含系統隔離、日誌檢查與漏洞修補，並委請第三方資安廠商進行後續鑑識。

可能的營運影響

儘管公司判定營運無重大衝擊，投資人仍需關注以下幾點：

1. 信任度：資安事件可能影響客戶與合作夥伴對品牌的信任，尤其在醫美保養品領域，消費者對個資保護格外敏感。

2. 合規成本：若未來發現資料外洩，將面臨《個人資料保護法》相關罰款與整改費用。

3. 市場波動：短期內股價可能因訊息不對稱出現波動，長期則視公司後續防護措施成效而定。

未來展望與讀者啟示

• 加強防護：達爾膚需持續投資 資安防護（資訊安全防護），包括多因素驗證、零信任架構與定期滲透測試，以降低類似攻擊再次發生的機率。
• 透明溝通：在資安事件發生後，及時、透明的資訊披露有助於維護投資人與消費者信任。
• 持續監控：建議公司導入行為分析平台，實時偵測異常活動，並定期演練應變流程。

資安日報與資安週報已於同日推出免費電子報，提供每日與每週資安要聞，協助讀者掌握全球與臺灣最新資安脈動。對於關心資安風險的投資者與產業從業者而言，持續關注此類事件的後續處理與防護升級，是降低資訊安全風險的關鍵。