致全體會員的一封說明與致歉信

致歉聲明

親愛的會員您好：

米鴻生醫始終將會員的信任、權益與資訊安全視為重要責任。

近期部分會員反映收到冒用「米鴻生醫」名義發送的可疑郵件、簡訊及相關訊息，造成會員的疑慮與不安，我們對此深感抱歉。

自發現異常情形後，我們已立即與系統服務商（非 91APP）及相關資安團隊展開調查、鑑識與安全檢查，並持續透過 Email、LINE 官方帳號、官網及其他官方管道發布防詐提醒，協助會員辨識可疑訊息並降低受騙風險。

同時，我們已依相關程序完成主管機關通報及警方報案，並持續配合後續調查、蒐證與相關處理作業。

目前事件的完整影響範圍及部分細節仍在持續查核與確認中。我們將秉持負責、審慎與透明的原則，依實際鑑識結果、調查進度及依法可揭露的資訊，持續向會員更新事件進度與後續處理情形。

對於近期事件所造成的不安與困擾，我們再次向所有會員致上誠摯的歉意。

我們也感謝大家在這段期間給予的理解、耐心與提醒。米鴻生醫將持續強化資訊安全、系統防護、內部管理及相關作業流程，並依調查結果持續落實必要的改善措施，守護會員權益與信任。

如您收到任何可疑訊息，請勿點擊不明連結或依照對方指示操作，並優先透過米鴻生醫官方管道進行查證。

事件時間軸

首次於系統監測中發現可疑足跡為 11/2，以下為事件調查與處理經過。

偵查結果

目前確認的事件原因與攻擊方式

經資安團隊與系統服務商持續調查與鑑識後，已確認本次事件涉及 ARTEX AI 驅動自動化攻擊。

ARTEX 類型工具可透過 AI 自動進行系統偵察、尋找弱點、規劃攻擊路徑，並依照前一步執行結果持續調整後續行動。此次調查中，已在相關系統紀錄內發現可明確對應 ARTEX 攻擊行為的活動痕跡與技術特徵。

目前我們已掌握部分攻擊路徑及相關活動紀錄，並持續進行完整鑑識與影響範圍確認。

我們已經做了什麼？

自發現異常活動後，我們已立即啟動事件應變及資安查核作業，目前已完成及持續執行以下措施：

• 啟動全系統安全盤點與資安鑑識
• 保存相關系統日誌、異常活動紀錄及鑑識證據
• 強化系統權限、登入驗證及存取控管
• 進行系統弱點檢查、修補及安全升級
• 持續監控異常登入、可疑活動及相關攻擊行為
• 盤點會員系統、網站後台、EDM、CRM 及相關服務
• 針對會員收到的冒名詐騙信件進行內容與來源分析
• 透過官網、Email、LINE 官方帳號及社群平台持續發布防詐提醒
• 完成警方報案，並提供相關資料配合後續調查
• 依相關程序完成主管機關通報
• 持續與系統服務商及相關單位進行調查、蒐證與安全強化

同時，我們也持續協助會員辨識可疑訊息，提醒會員勿點擊不明連結、勿提供金融或驗證資訊，並透過官方客服管道進行查證。

哪些資訊還在確認？

目前事件調查與鑑識仍持續進行中，以下項目仍在進一步確認：

• ARTEX 攻擊的完整進入路徑及攻擊時間範圍
• 是否存在其他尚未發現的異常活動或攻擊行為
• 實際受到影響的系統及服務範圍
• 是否有資料遭未授權存取、讀取、下載或其他異常使用
• 如涉及資料存取，實際涉及的資料類型及範圍
• 冒名詐騙郵件與本次資安事件之間的具體關聯
• 是否涉及第三方系統、服務或相關帳號
• 後續是否仍有其他需要進一步強化或修補的安全項目

在調查完成前，我們不會對尚未確認的事項做過度推測。

若後續確認有其他重要調查結果、影響範圍或需要會員配合的事項，我們將透過米鴻生醫官方管道持續對外說明。

常見問題 FAQ

幾件米鴻生醫不會做的事

• 沒有發送過定期購／自動續訂／重複扣款／誤設分期／訂單異常／金流驗證／身分驗證等信件通知。
• 不會用電子郵件請您操作扣款、取消訂單或提供付款等資訊。
• 不會請您提供信用卡資料（銀行帳戶／信用卡號／帳號密碼／驗證碼／卡片末三碼）。
• 不會請您操作 ATM／網路銀行／第三方支付（包含退款或解除扣款）。
• 不會用信件或是通訊軟體請您提供個人資料（簡訊驗證碼／身分證字號／其他個人資料）。
• 不會請您在官網以外的頁面或表單填寫姓名、電話等個人資料。
• 沒有「金流專員」「退款專員」這類角色會另外聯繫您。
• 米鴻生醫未使用藍新金流，任何標示藍新金流的「異常訂單取消申請」頁面都不是官方流程。

防詐提醒

米鴻生醫不會透過電話、簡訊、Email 或 LINE，要求您進行下列操作。若遇到類似情況，請立即停止操作，並中止通話或聯繫。