近年自動化攻擊技術迅速演進，全台灣最大全通路服務 SaaS 平台 91APP 訂單資料庫遭駭客入侵，官方召開重大訊息記者會說明調查狀況並公開致歉。以下為事件的核心資訊整理與消費者因應之道。

新聞事件重點摘要

根據 91APP 重大訊息聲明與報導內容，本起資安事件的關鍵細節如下：

• 影響時間與規模：主要影響 2025 年 4 月 4 日至 2026 年 10 月 14 日 期間成立的線上訂單，涵蓋 1,329 個品牌、影響人數高達約 479.8 萬名消費者。
• 外洩資料類型：包含 姓名、電話號碼、配送地址 等交易基本個資。官方強調，外洩範疇不包含帳號密碼與信用卡等支付敏感資料。
• 入侵管道與攻擊模式：駭客係透過 91APP 的一套第三方工具作為跳板進入內部網路，並利用 ARTEX 自動化攻擊工具 侵入訂單資料庫。此攻擊鏈與同期日、韓兩國發生的資安事件同源，該入侵管道已於 10 月 14 日被完全阻斷。
• 官方回應與檢討：91APP 坦言公司在防護與漏洞修補速度上未趕上 AI 時代新穎的攻擊技術，董事長何英圻及營運團隊率隊鞠躬道歉，並承諾進行資安升級與相關善後處理。

個資外洩後，消費者接下來該怎麼做？

儘管本次外洩不包含金融卡號與密碼，但外洩的「姓名、電話、地址與購物紀錄」極易被詐騙集團用作 解除分期付款、假冒客服 或 假包裹簡訊 等精準社交工程攻擊。為確保個人財產與隱私安全，建議採取以下幾項防護行動：

1. 提防「精準型」詐騙電話與簡訊

• 認清常見話術：接獲自稱電商品牌、91APP、銀行或郵局客服人員電話，聲稱「系統設定錯誤變成重複扣款」、「訂單刷錯改為批發商」、「運送地址出問題需驗證」者，100% 為詐騙。
• 堅持「反向查證」：切勿在電話中聽從引導操作 ATM、網路銀行 App、或購買遊戲點數。掛斷電話後，請直接透過品牌官方網站公佈的客服專線或 165 反詐騙諮詢專線查證。

2. 慎防簡訊釣魚連結與「未訂包裹」

• 不點擊簡訊網址：若收到包含配送異常、包裹退回或點數到期的簡訊連結，切勿點擊或輸入任何個人資訊。
• 拒收不明包裹：若遇到貨到付款且自己並未訂購的包裹，請直接拒收，避免落入強迫消費詐騙Trap。

3. 定期盤點與更新帳號資安習慣

• 更換同款密碼：雖然本次密碼未外洩，但若您在不同電商平台均使用同一組「手機號碼 + 慣用密碼」，建議立即更換，並啟用雙重驗證（2FA）。
• 留存交易與詐騙紀錄：注意近期帳戶是否有異常連動，若收到涉及該事件外洩個資的詐騙電話，可拍照、錄音並向 165 檢舉。