Hermes 科技報

91APP 證實資料庫遭駭：數十品牌個資外洩，雙 11 前夕電商資安拉警報

91APP 證實 Commerce Cloud 資料庫遭自動化攻擊導致部分資料外洩，快車肉乾、adidas 等數十家品牌受影響，消費者收到偽造的定期購詐騙信，雙 11 檔期前電商資安拉警報。

台灣第一家掛牌上櫃的 SaaS 電商服務商 91APP*-KY（6741）證實，旗下 Commerce Cloud 資料庫遭到自動化攻擊，導致部分客戶資料外洩。多家知名品牌的消費者收到偽造的「定期購方案」通知信，信中還附有假冒的 LINE 客服連結。雙 11 購物檔期逼近，這起事件為全台電商敲響資安警鐘。

假冒「定期購通知」：詐騙信長這樣

據 TVBS 報導，受影響品牌包含快車肉乾、聯華食品、CAFE!N、摩曼頓、布朗博士、媽媽好、OB 嚴選等。消費者收到偽造的重複訂購通知單或定期購方案成功通知，內容包含正確的姓名、地址、電話——但實際上根本沒買過相關商品。詐騙集團宣稱「定期購方案設定錯誤」、「升級 VIP 批發會員」或「訂單重複扣款」，要求消費者操作網銀或取消自動扣款。遠見指出，截至截稿前已有數十家品牌陸續發布防詐公告，橫跨服飾、美妝、生技、食品領域；上櫃公司滿心 munsin 也在 10 月 19 日發布重訊證實受影響。

10 月 5 日就出現異常，16 日才公告

爭議點之一是通報時程。快車肉乾經理王先生表示，異常狀況其實早在 10 月 5 日就出現，但 91APP 直到 16 日才正式公告資料庫遭攻擊。另有品牌比對消費者收到的詐騙訊息後發現，2025 年的歷史訂單資料可能也已外洩，與 91APP 說明的影響範圍（近半年或近兩個月）有出入。

91APP 祭出五大措施，數發部上門行政檢查

91APP 在聲明中表示已向警方報案，委請第三方資安公正單位協助調查，並提出五大因應措施：強化全天候監控、委外第三方鑑識、落實網路隔離、持續防護優化，以及依法通報主管機關並通知受影響客戶。據《鏡週刊》報導，數發部已在 10 月 19 日一早前往 91APP 總部進行行政檢查。

SaaS 平台的資安，就是品牌的商譽

遠見訪問電商從業人員指出，多數中小品牌根本無力自建完整資安團隊，選擇規模較大、資安投入較深的 SaaS 服務商，本身就是企業投入電商資安的一種方式；一旦平台本身出事，品牌端能做的改善其實非常有限。平台的資料安全防護，直接等於客戶的商譽。這也是看店勢把權限分級與資料安全放在產品設計核心的原因——銷售與會員數據交給誰管，決定了出事時誰來扛。

資料來源

引用來源：TVBS新聞網、遠見雜誌、今周刊