上週91APP公告遭駭之後，眾多電商陸續傳出災情、消費者更收到各種偽冒詐騙信件，直至今日，仍有電商的客戶收到偽冒信件。身為事主的91APP，也在颱風假前夕公布《2026 遭受駭客攻擊事件18天調查報告》，並將新聞稿標題訂為「91APP揭露遭自動化攻擊，承諾消費者財損全面補償！」可以看出91APP的態度，同時，91APP 董事長何英圻坦言，「回頭看，10月8日成立緊急小組時，就應當同時提醒品牌，這是91APP的疏失，而91APP會負起相關責任，把事情處理到底。」
上週91APP公告遭駭之後，眾多電商陸續傳出災情、消費者更收到各種偽冒詐騙信件，直至今日，仍有電商的客戶收到偽冒信件。身為事主的91APP，也在颱風假前夕公布《2026 遭受駭客攻擊事件18天調查報告》，並將新聞稿標題訂為「91APP揭露遭自動化攻擊，承諾消費者財損全面補償！」可以看出91APP的態度，同時，91APP 董事長何英圻坦言，「回頭看，10月8日成立緊急小組時，就應當同時提醒品牌，這是91APP的疏失，而91APP會負起相關責任，把事情處理到底。」
在數發部行政檢查後，外界原以為91APP可能還需要幾個工作天才會對外說明，不過，趕在今日傍晚，91APP發出新聞稿並於官網中設置「資安事件說明」的頁面，將目前全系統資安狀態、事件發生時間軸、事故根因調查、防堵措施、補償計劃、消費者聯絡方式以及其他補充說明一一列出。
根據91APP所提供的《2026遭受駭客攻擊事件18天調查報告》指出，訂單資料庫於本（10）月3 日11時遭受AI自動化滲透工具攻擊而被非法存取，入侵行為已於10月14日晚間11時完全阻斷。
也說明出，91APP本次事件所外洩的資料指向該座訂單資料庫，Marketing Cloud、91APP Payments與iCHEF不受影響；遭存取的是訂單資訊，其中並不包含信用卡等支付工具資訊。
對於品牌客戶跳腳指稱91APP面對遭駭處理流程未揭露一事，91APP董事長何英圻指出，「在懷疑與確認之間，我們選擇先查明再通知，是為了避免在未確認前提供錯誤資訊；但結果讓品牌客戶和消費者承受了更長時間的不安與壓力。回頭看，在10月8日成立緊急小組時，就應當同時提醒品牌，這是 91APP 的疏失。」
也因此，「我們向所有受到影響的品牌客戶與消費者致上最深切的歉意。信任來之不易，保護資料安全是我們無可妥協的責任，91APP 會負起相關責任，把事情處理到底。」何英圻公開承諾。
至於事件完整流程，91APP依序整理出，本月4日首次接獲客戶通報消費者收到詐騙訊息，隨即啟動資安盤查，初步未發現大規模外流證據；7日再接獲5家品牌通報，進行內部資安事件通報並升級核查；8日成立緊急應變小組並決議委聘外部團隊，9日確認由奧義智慧科技協助、10日緊急召開專案啟動會議。
並於14 日上午由外部團隊進駐深度調查，當晚確認攻擊軌跡與破口，立即將遭入侵工具下線、隔離網路、關閉資料庫對外連線、停用遭冒用帳號、更換金鑰與帳號，於晚間11時確認入侵並完全阻斷；15 日依個資法規定向主管機關通報並向客戶說明。
91APP表示，受影響範圍目前在數位發展部行政檢查指導下，由 91APP 與外部資安團隊進行深度查核，將以主管機關確認的結果為準，預計於下週向社會大眾報告。
業界更關注的是，91APP此次遭駭是被AI自動化工具攻擊，不久前南韓多家銀行、日本約20家企業及美國逾百家企業網站均遭同類工具攻擊，顯示企業資安升級議題已經迫在眉睫，91APP的失守具討論意義並應延伸思考，未來企業資安應該如何防守又如何對內並對外溝通，也是各電商在迎接雙11以前，也應該一併拉高警覺、與時俱進的必修課。
相關文章
