台灣電商雲端服務商91APP爆發重大資安事件,旗下系統資料庫10月初遭駭客入侵,初估恐波及1329個品牌、479萬8255名消費者,包括全家行動購、寶雅、無印良品、adidas、PUMA等知名業者。91APP今(2)日起陸續透過電子郵件及簡訊通知可能受影響的消費者,若曾在2025年4月4日至2026年10月14日期間,透過相關品牌官網或App購物,訂單資料就可能存在外洩風險,提醒民眾留意。
91APP近日公布資安事件調查報告,指出此次事件涉及旗下Commerce Cloud系統其中一座訂單資料庫,可能遭到非法存取的資訊包含消費者姓名、電話號碼、配送地址、電子郵件(如有填寫)及訂單紀錄。不過,官方強調,信用卡資料及會員登入密碼並未受到影響;若訂單選擇超商取貨,則不會包含配送地址。
此次事件最大可能波及1329個品牌、479萬8255名消費者,受影響品牌包括全家行動購、寶雅、無印良品、adidas、摩曼頓、PUMA、UNDER ARMOUR、The North Face、Timberland及日藥本舖等。91APP表示,由於目前無法確認實際遭到竊取的個資名單,因此只要曾在2025年4月4日至2026年10月14日期間,使用91APP系統的品牌官網或App下單,就可能落在此次事件的影響範圍內。
針對後續補償,91APP承諾,不論消費者是否已經發生財產損失,只要個資因本次事件受到損害,都會納入通知及補償處理範圍。若消費者因個資外洩遭詐騙而蒙受財產損失,可提出「財產損失補償」申請;即使沒有財產損失,只要個資受到本次事件影響,也可填寫「個資損害補償表」。官方自11月2日起開放相關申請,並將協助取得品牌授權的消費者辦理後續事宜。
91APP也表示,自11月2日起,若取得品牌授權,將透過電子郵件逐一通知受影響消費者;若沒有留存電子郵件資料,則改以簡訊通知。收到通知代表消費者在此次事件的影響名單內,且相關品牌已授權91APP協助處理補償事宜。
91APP提醒,官方電子郵件寄件網域為「@91app.com」,消費者若收到聲稱訂單遭外洩、要求重新付款或補繳費用的訊息,務必提高警覺。官方不會要求民眾點擊通知連結填寫個人資料、加入LINE、操作ATM,也不會索取帳號、密碼或金融資料。若收到可疑訊息,切勿點擊不明連結或依指示操作,若遇到疑似詐騙情形,可撥打165反詐騙專線查證。
消費者若對事件有疑問,可透過91APP官方客服專區洽詢,也可撥打客服電話或寄信至官方信箱。官方並提供財產損失補償表及個資損害補償表,供符合條件的消費者提出申請。