匯流新聞網

CNEWS匯流新聞網記者謝東明、李衣綸／台北報導

91APP（6741）今（29）日於官網公布《91APP 被駭事件：25天調查報告》，接續 10 月 22 日的18天調查報告，完整說明本次事件的調查結果、消費者通知與受理方式，以及資安升級措施。91APP 董事長何英圻率公司主管，向受影響的消費者與品牌客戶正式致歉，並提出兩個承諾：受影響的消費者，不論品牌、不論有無財產損失，一律由 91APP 全面負責、統一受理；同時建立 AI 時代的資安新防護。

91APP 董事長何英圻表示：「第一個道歉，是向受影響的消費者。這一波駭客攻擊，讓您承受詐騙訊息的困擾，部分消費者甚至蒙受財產損失，這是 91APP 的責任。第二個道歉，是向受影響的品牌。回顧這次事件，我們深刻體認，在調查尚未完全釐清的階段，就應更主動、及時地向品牌說明情況，與品牌共同面對消費者的疑慮。我們有責任做得更好，也會從這次經驗中持續改進。對於所有信任並託付 91APP 的品牌，我在此致上誠摯的歉意。」

何英圻也承諾，即日起，受影響的消費者不論在哪個品牌購買、不論有無財產損失，都可直接向 91APP提出諮詢與補償申請。91APP 統一受理，並依 91APP 補償方案辦理；申請期間自即日起至明年 2 月1日止，管道為 91APP 官網線上客服、消費者專線 (02) 7723-1622及 [email protected]。

91APP 已於今日向全部受影響品牌發出正式通知，品牌可即時於後台查閱影響範圍，並授權 91APP 代為通知消費者。自 11 月 2 日起，91APP 將在取得品牌授權後，以電子郵件與簡訊主動通知每一位受影響的消費者，說明事件並告知申請方式；通知與受理費用均由 91APP 負擔。品牌客戶無須處理，消費者不必找品牌。

另外也承諾，調查確認，攻擊者利用 ARTEX 自動化攻擊透過 91APP 一套第三方工具進入內部網路後，入侵訂單資料庫。入侵已於 10 月 14 日被 91APP 阻斷。攻擊工具鏈與 2026 年 9至 10 月韓國、日本的同一波 ARTEX 相同。雖然攻擊工具的新穎是 AI 新時代的必然挑戰，但防護與修補管理未跟上攻擊速度，是 91APP 必須檢討之處。

91APP 已經全面推動 AI 時代資安新防護，其中三大重點，為建立零信任架構：包含網路與應用程式微切分段、最小權限原則存取資料等舉措。以 AI 保護與檢測：全場域異常偵測、AI即時分析與自動回應、AI工具自我檢視弱點並修正。導入外部資源：持續與外部頂尖資安專家合作，以提升 91APP 最新 AI 資安防護能力。

經第三方資安公司奧義智慧科技調查確認，本次遭非法存取的是 Commerce Cloud 系統中一座存放 18 個月以內交易資料的短期訂單資料庫，其中部分資料遭到竊取；因無法判定具體涉及哪些訂單，91APP 依最大可能影響範圍認定：2025 年 4 月 4 日至 2026 年10 月 14 日間成立之線上訂單，涉及1329家品牌、479萬8255 名消費者。

可能遭存取的資料為姓名、電話號碼、配送地址、電子郵件（如有填寫）及訂單紀錄，不含密碼，不含信用卡與不含任何支付資料。納入範圍不代表每位消費者的資料均已外洩，91APP仍以最大可能範圍作為通知與受理的基準。

91APP也提醒，91APP與品牌不會要求加入私人 LINE、操作 ATM 轉帳、提供個人或付款資訊，也不會以定期購、重複購、續費等理由，要求進行任何操作。收到這類訊息請勿依指示辦理，可撥打 165 反詐騙專線。已轉帳或提供金融資料：立即聯絡銀行止付、向警方報案，並向 91APP 提出申請。11 月 2 日起的正式通知會透過簡訊與郵件（來自 91app.com），正式通知不會附連結要求輸入資料。

照片來源：CNEWS匯流新聞網資料照片

更多CNEWS匯流新聞網報導：

【有影】技嘉科技40週年特展登場　穿越科技時光、展望AI新未來

舊衣新渴望！德明時尚論壇讓舊衣與餘布重現新價值

【文章轉載請註明出處】