匯流新聞網

林克威／電商專家

在國內SaaS（Software as a Service，軟體即服務，是一種透過網際網路交付與使用軟體的雲端服務模式）數一數二的91APP在本月爆發資安危機，數十家合作的品牌客戶資料庫遭駭，而且在2026年10月3日就遭到攻擊，卻遲至10月16日才發布重訊對外說明，長達近兩周的通報落差，也對品牌產生了重大影響。

對品牌來說，許多消費者都收到了「假客服」所謂的「定期購方案設定錯誤」、「升級VIP會員」及「訂單重複扣款」，而且外洩的是姓名、電話、地址、購買紀錄，而在別的資安事件中，甚至顧客ID、信用卡號都遭洩露，詐騙集團可以精準地講出曾購買商品，提升「可信度」，卻讓消費者更容易因誤信上當而導致虧損。

品牌商最吃虧的地方，莫過於消費者根本不在乎品牌是使用哪一個第三方平台，而未在第一時間告知訊息，也延誤了品牌商的反應時間，嚴重影響品牌商譽，而消費者的損失也可能得由品牌承擔。

對於電商業者來說，若非自架網站，要注意下列幾點：

一、合作平台多久才告知狀況

合約或服務條款多半是定型化契約，很難逐條修改，現在出現了問題，就應該訂立補充條款，明確規範「出事後幾小時內通知廠商」，而不是用拖延讓災情擴大。畢竟業者若未及時通知消費者，讓消費者在毫無戒心的狀況下被騙，「未盡到告知義務」，可能會影響法院對賠償責任的認定，品牌方首當其衝面對消費者，不得不慎重對待。

二、外洩資料的範圍

姓名、電話、Email及地址之外，外洩的時間範圍有多廣（3個月、半年、甚至以上？）因為電商端要負責聯絡客戶，需要知道詳細的狀況。

三、事後責任規屬

就合約及服務條款的內容做詳細研讀，才能確定品牌是否可以求償，而平台的通知信、合約、客訴狀況、詐騙信截圖等相關資料也要留著，才能釐清責任，及確定進一步的善後成本該由誰負擔。

四、儘快通知客戶

詐騙集團拿到的幾乎都是「有效名單」，所以要建議客戶（1）更改會員官網密碼、App密碼及本身的Email/FB/Line密碼；（2）取消官網與FB/Line/Google帳戶的同步綁定；(3)行動電話設定過濾裝置（Whoscall、反詐戰警）等。

五、在商品網頁、官網首頁及Email加註提醒字眼

「本公司絕不會主動打電話給客戶，要求更改匯款方式、ATM網銀轉帳、匯款、索取信用卡詳細資料或要求您至銀行ATM臨櫃等操作，切勿提供任何個人資訊給詐騙集團，若接到相關電話或簡訊，請提高警覺，切勿輕信不明來電指示，若有任何問題，請於第一時間聯繫我們或撥打警政署 165 反詐騙專線進行確認。」等字眼，提醒消費者注意。

雙十一購物節即將到來，這半年來發生的多起資料外洩事故，也讓電商業者不得不注意到相關的問題。雖然「即租即用」很便利，但如果通報透明度不足、責任歸屬不明，消費者對品牌的信任度一旦打折，很難再建立。

【以上言論為第三人投書，不代表本刊立場，讀者請本於客觀事證自行評價】

照片來源：Unsplash示意圖

《更多CNEWS匯流新聞網報導》

【林克威專欄】AI電商顛覆傳統電商　對話式商務提升銷售力

【林克威專欄】電商善用AI工具　電商經營更靈活

【文章轉載請註明出處】