雙11購物節前夕，國內電商供應鏈爆發嚴重資安風暴。駭客於11月7日在中國大陸地下交易平台「長安不夜城」公開兜售國內知名零售品牌的訂單資料，遭波及的企業包含全家「行動購」、寶雅、康是美及無印良品等四大品牌。
雙11購物節前夕，國內電商供應鏈爆發嚴重資安風暴。駭客於11月7日在中國大陸地下交易平台「長安不夜城」公開兜售國內知名零售品牌的訂單資料，遭波及的企業包含全家「行動購」、寶雅、康是美及無印良品等四大品牌。
駭客宣稱資料源自先前遭入侵的電商SaaS龍頭91APP，總計釋出約790萬筆資料，總開價為2,997美元（折合新台幣約9.6萬元）。根據駭客釋出的範例，外流內容不僅包含消費者姓名、電話等基本個人資料，更涵蓋訂單編號、收件地址、購買商品名稱、單價、總金額、付款及配送方式等詳細交易紀錄。
回顧整起事件背景，乃委外服務廠商91APP先前遭到駭客利用「ARTEX」AI自動化滲透工具進行攻擊，進一步非法存取其Commerce Cloud訂單資料庫。91APP先前調查評估，依最大可能影響範圍估計，恐波及1,329個品牌、約479.8萬名消費者，影響範疇包含個人基本資料與訂單紀錄，但強調資料庫內並不包含使用者密碼及信用卡號等敏感付款資訊。
在接獲91APP通知後，受波及品牌公司第一時間啟動個人資料事故處置及應變機制，依法陳報主管機關，並透過官網、電子郵件、簡訊及會員APP四大管道主動通知會員，加強反詐騙宣導以降低潛在風
針對本次個資洩漏事件，受影響品牌業者全家（全家便利商店股份有限公司）正式發布重大訊息做出說明與因應方案。在營運與財務影響：經初步全面評估，本次事件對公司的財務、核心業務及整體營運均無重大影響。
就保險理賠與求償規劃：目前尚未收到任何會員因個資洩漏而提出具體損害賠償之請求；若後續發生受害消費者依法求償之情事，全家將同步向委外服務廠商91APP進行追償。同時，改善措施與監督機制：全家已要求91APP同步進行系統資安檢視與強化措施，未來將持續提升對委外廠商的資訊安全監督與稽核機制，落實各項改善措施以維護消費者權益。
寶雅、康士美和無印良品均表示，已要求系統廠商911APP全面查核，相關情況仍待進一步釐清。
為何這波來勢洶洶？有資安專家分析，樣本具有高度真實交易特徵。雖然駭客聲稱的資料筆數與完整性仍待進一步驗證，但由於91APP集中管理大量品牌訂單，即便平台已阻斷入侵並更換憑證，已外流的個資恐持續在地下市場流通，引發新一波精準詐騙危機，以及供應鏈安全防禦課題。企業未來在選用與監督第三方委外服務時，必須建立更嚴格的資料加密與存取監控機制。
相關文章
