圖片來源：pexels

台灣零售雲端與電商 SaaS 龍頭 91APP 旗下 Commerce Cloud 系統於 10 月初遭到駭客以 AI 自動化滲透工具攻擊。經過第三方資安公司奧義智慧科技協助調查 25 天後，91APP 於 10 月 29 日正式發布完整檢討與調查報告，公佈最大可能影響範圍高達 1,329 家合作品牌、4,798,255 名消費者。

91APP 董事長何英圻親自率領高層團隊鞠躬致歉，坦承事件初期處理方向錯誤，延誤判斷與通知時間，並承諾不論消費者有無財產損失，都將負責後續補償與諮詢服務。

網購族警訊：寶雅、康是美等千家品牌受牽連

91APP 是台灣多家知名零售與品牌建置品牌官網及 App 的核心技術服務商，包含全家行動購、寶雅、康是美以及 adidas 等熱門通路與品牌均串接其系統，因此這次事件引發全台灣龐大網購族群的高度關切。

根據官方調查，本次遭非法存取的是存放 18 個月以內交易資料的短期訂單資料庫（時間涵蓋 2025 年 4 月 4 日至 2026 年 10 月 14 日）。可能遭存取的資料包含姓名、電話號碼、配送地址、電子郵件以及訂單紀錄（包含交易時間與購買項目），受影響人數恐高達 479.8 萬人，但資安團隊也特別強調，消費者的帳號密碼、信用卡資訊及其他金融支付資料均未在該資料庫內，並未遭外洩，並不代表此區間內每位消費者的個人資料都已被確定竊取。

圖片來源：91App

事件時間軸：從「詐騙信件」到「確定破口」

本次駭客攻擊攻擊者採用新型 AI 自動化工具滲透第三方軟體進入內網，事件自 10 月初爆發至確認修復歷經約 11 天：

10 月 3 日～4 日：91APP 訂單資料庫遭受 AI 工具滲透攻擊。10 月 4 日首度接到客戶反應，有消費者收到冒充品牌的詐騙電子郵件或簡訊（如假的「定期購扣款失敗」、「續費失敗」通知）。

10 月 7 日～8 日：多家品牌陸續回報異常。91APP 成立緊急應變小組，並於 10 月 9 日連假期間委託資安公司奧義智慧科技展開大規模系統日誌分析與追查。

10 月 14 日：外部專家進駐後確認攻擊軌跡與系統破口。91APP 於當晚 11 時許完成全面阻斷（隔離網路、關閉受害資料庫連線、更換金鑰及下架受影響工具）。

10 月 15 日～16 日：向主管機關數位發展部（數發部）通報，開始向品牌客戶發出說明，並發布公開重大訊息。

10 月 29 日：正式發布 25 天完整調查報告，公開最大影響人數與後續補償方案。

圖片來源：pexels

董事長鞠躬致歉：承諾「無財損也補償」

針對事件處理節奏引發品牌與消費者的疑慮，91APP 董事長何英圻公開坦言：「一開始的處理方向就錯了。」由於事件初期發現詐騙信內容格式與其他外部案件相似，且部分資訊與庫存紀錄對不上，導致團隊一度以為是客戶端的 ERP 系統外洩，延誤了第一時間提醒品牌的黃金時機。

91APP 提出善後處置與補償原則

主動通知作業（11 月 2 日起）：自 11 月 2 日起，經合作品牌授權後，91APP 將主動透過電子郵件與簡訊發送通知給每位受影響的消費者，相關通知費用完全由 91APP 吸收。
全額賠償與統一受理：若消費者確因本次事件遭遇詐騙而產生財產損失，91APP 承諾給予全額賠償；對於無法證明財力損失但個資受影響的消費者，目前也在規劃統一或個別化的補償方案。
全面升級零信任防護：未來將導入「零信任架構（Zero Trust Architecture）」與全天候監控機制，防範 AI 自動化滲透工具等攻擊。

圖片來源：pexels

防詐騙警訊：民眾該如何自保？

由於詐騙集團可能已掌握民眾真實的姓名、電話以及歷史購物細節，詐騙話術的精準度大幅提升。民眾若手機中下載有各大零售品牌 App，請務必留意以下幾點：

認清常見話術：詐騙集團常以「定期購/重複扣款」、「訂單刷錯成批貨價格」、「加入私人 LINE 進行退款」或「操作 ATM / 網路銀行解鎖」為由進行誘騙。
官方絕不要求操作金融帳戶：91APP 及各大零售品牌官方均不會要求消費者透過電話操作 ATM 轉帳、操作網銀 app 或提供信用卡背後 CVV 碼。
查證管道：若收到任何可疑信件或簡訊，請切勿點擊信中未知的第三方連結；如有疑問，應立即聯繫原購物官網客服、撥打 165 反詐騙專線 或向警方報案。