達爾膚於9月11日通報部分內部資訊系統遭受網路攻擊，初步評估不影響主要營運，且未發現個資外洩；公司已啟動資安應變與隔離措施，後續將強化基礎架構防護。
臺灣生技醫療公司達爾膚於9月11日發布重大訊息，說明部分內部資訊系統遭受網路攻擊。公司對外強調，受影響系統不屬於現行主要營運系統，亦非對外提供服務之系統，因此初步評估對公司營運無重大影響，且截至目前未發現個人資料外洩情形。[1]
從事件通報內容可見，這起事故已進入企業的正式資安應變流程。達爾膚表示，在偵測到異常後立即啟動資訊安全應變機制與斷網隔離措施，並全面檢視資安系統與加強相關防護，顯示公司已將事件視為需要快速遏止擴散的安全事件處理。[1]
就已公開資訊判斷，這起事件的技術重點不在於單一系統故障，而是「內部資訊系統遭受網路攻擊」所引發的防禦與隔離動作。通報中沒有揭露入侵手法、惡意程式類型、漏洞編號或攻擊鏈細節，因此不宜推論具體滲透方式或歸因於特定威脅組織。[1]
然而，從「偵測異常後立即斷網隔離」與「全面檢視資安系統」兩項應對來看，事件管理重點可能集中在阻止橫向移動、降低感染範圍、保存現場證據，以及確認是否存在持續性存取風險。這類處置通常代表企業已將事件視為具有擴散可能的網路入侵，而非單純的服務中斷。[1]
另一個值得注意的訊號是，受影響系統被明確區分為「非主要營運系統」且「非對外提供服務」系統。這代表攻擊面可能落在支援性、測試性、內部管理或非核心業務環境；即使如此，這類系統仍可能成為攻擊者進入內網的跳板，進一步測試權限邊界、憑證保護與網段隔離成熟度。[1]
此外，公告提到目前未發現個資外洩，這通常表示企業在初步盤查階段尚未觀察到資料外傳跡象，或尚未確認受影響範圍涵蓋敏感資料。對資安團隊而言，這並不等於風險完全解除，因為部分事件在初期只會呈現異常登入、存取異常或系統連線中斷，後續仍需持續檢查日誌、端點、帳號與資料流向。[1]
依照公開聲明，這次事件對公司主要營運系統未造成重大影響，對外服務亦未受波及。這表示事件目前被限制在內部環境，尚未演變成影響客戶端服務、官網或核心交易流程的大規模事故。[1]
就資訊安全風險而言，影響範圍至少包含三個層面。第一是內部系統可用性，因為斷網隔離通常會暫停部分服務以防止擴散；第二是營運協同，雖然不是主要營運系統，但若與其他系統存在資料交換，仍可能影響內部作業效率；第三是信任風險，即使未發現個資外洩，資安事件本身仍會使利害關係人關注企業的內部控制與安全成熟度。[1]
值得強調的是，公開資訊並未提及財務損失、停工時間、受影響系統數量或復原進度，因此本文不對實際損害程度作額外推定。現階段能確定的只有：公司已啟動應變、初步評估營運無重大影響、且未發現個資外洩。[1]
對於同樣擁有內外網並存、且存在多套支援系統的企業而言，這起事件提供了幾個明確的防護方向。第一，應將內部系統依風險分級並落實網段隔離，避免非核心系統成為橫向移動的入口。第二，應強化異常登入偵測與端點監控，讓登入來源、時間、行為模式與權限變化能被即時關聯分析。第三，應定期驗證備份可還原性，確保隔離與復原可同時進行，避免為了控管擴散而犧牲營運連續性。[1]
同時，企業也應針對內部資產建立最小權限原則，特別是測試環境、維運帳號、跳板主機與共用管理帳號，因為這些元件一旦遭到濫用，往往會放大事件影響範圍。若組織已有 SIEM、EDR 或其他監控平台，則應將異常連線、可疑 PowerShell、憑證存取與資料壓縮外傳等行為納入事件關聯規則，提升早期發現能力。[1]
最後，資安通報與法遵流程必須同步到位。即使目前未發現個資外洩，企業仍應保存鑑識證據、完成內部稽核、確認是否有供應鏈或委外維運接觸面，並將處置結果以可追溯方式記錄，這樣才能在後續調查與監理要求下保有完整證明鏈。[1]
5步驟修補清單