雙11前夕零售服務網站91app遭到駭客入侵，不少企業的客戶個資被拿到中國暗網明碼標價，同時台灣各大電商、金融機構網站也出現不明推播訊息，雖然金管會強調只是憑證更新，但資安疑慮持續擴大，數發部喊話企業，儘快堵住網站漏洞，以免遭有心人士利用。
雙11前夕零售服務網站91app遭到駭客入侵，不少企業的客戶個資被拿到中國暗網明碼標價，同時台灣各大電商、金融機構網站也出現不明推播訊息，雖然金管會強調只是憑證更新，但資安疑慮持續擴大，數發部喊話企業，儘快堵住網站漏洞，以免遭有心人士利用。
打開零售軟體服務網站91app，不少中大型零售及餐飲品牌全是它的客戶，但就在雙11前夕，網站卻驚爆企業訂單資料外流。
從零售超商全家、藥妝店寶雅、康是美再到家居品牌無印良品，總計有4家企業中標，駭客在中國暗網「長安不夜城」兜售台灣民眾訂單資料，宣稱與91app有關，總共釋出790萬筆，開價近3000美元。
對此91app在官網發表聲明，強調無論是財損或是個資損害，都將納入補償對象名單。數發部長林宜敬：「這一波的資安攻擊有一個特性，就是直接的財損非常小，但是潛在間接的財損非常大，你蒐集的客戶的資料越多，當你發生資安事件的時候，你受到的傷害就越大。」
駭客事件爆發，台灣其他電商、金融機構網站也出現不明推播訊息，要求用戶更新app，儘管金管會解釋，只是台灣網路認證公司TWCA核發的部分憑證需要更新，但資安事件門戶大開，未來恐怕還有多個未爆彈。數發部長林宜敬：「(企業)如果在收到這些警訊的時候，我可能就等待一兩個禮拜，甚至一兩個月後再去修正，現在都不能做這個事不能再等，你沒有趕快把這個漏洞補住的話，駭客就是也會知道有這個漏洞。」
根據數發部統計，這次憑證更新共涉及962個政府機關、9700多張網站憑證，資訊風險環環相扣，當AI成為資安利器，企業得隨時留意，慎防資料外洩淪為詐騙工具。
★ 《鏡新聞》提醒您：凡遇可疑電話，不論手機或市話，可撥打「反詐騙諮詢專線165」電話，由專業人員為您提供協助。
鏡新聞已上架86台，若無法收看，請洽詢當地系統台。
