91APP訂單資料庫遭駭！1329家品牌、近480萬消費者恐受影響　補償申請曝

電商技術服務商「91APP」，近期因訂單資料庫遭駭，造成消費者個資被非法取用，波及康是美、寶雅、adidas、3M等1329家品牌、近480萬名消費者。對此，董事長何英圻在昨天（29日）下午率領經營團隊鞠躬致歉，並承諾受影響的消費者無論有無財產損失，皆會全面受理諮詢與補償申請。

91APP說明，10月4日首次接獲品牌通報，發現消費者收到詐騙資訊，10月7日再有更多家品牌反映，91APP也立即擴大盤查外部相關合作系統，並於隔日組成緊急應變小組，並委聘外部資安團隊協助，直至10月14日終於確認，是Commerce Cloud系統的其中1座訂單資料庫，受到ARTEX AI Agent自動化攻擊，導致消費者個資被非法存取，而時間點發生於10月3日。

91APP指出，10月14日已採取防堵措施阻斷入侵，涉及系統、存取權限與網路隔離等處置，並依個資法規定通報數發部。

91APP表示，此次受影響的範圍，涵蓋2025年4月4日至2026年10月14日期間成立的線上訂單，涉及1329個品牌、479萬8255名消費者，外洩個資包括姓名、電話號碼、配送地址、電子郵件及訂單紀錄，但不含會員登入密碼、信用卡和任何支付資料。

91APP說，因為無法判定其中哪些人的資料實際被取走，因此會將範圍內的每一位消費者都納入通知與補償對象，無論是否有財產損失，只要與本次個資外洩事件有關的損失，91APP均會協助已授權品牌統一受理消費者補償事宜。

91APP強調，若因本次事件遭詐騙而蒙受財產損失，91APP將提供補償；即使沒有財產損失，若有受到個資損害的消費者，仍納入通知與補償對象。相關申請流程與登記表單，預計11月2日公布，屆時將提供正式登記入口，目前消費者可以先透過電話或電子郵件，向91APP服務團隊反映情況。

91APP表示，預計自11月2日起，在取得品牌授權後，會以電子郵件逐一通知此次事件受影響的消費者；沒有電子郵件資料者，則以簡訊通知。如果消費者有收到通知，代表在影響名單內，原先消費的品牌也授權91APP協助處理消費者補償事宜，可以前往官網登記。

91APP也提醒，官方電子郵件寄件網域為「@91app.com」，且正式通知不會要求消費者「點擊通知連結填寫個人資料」、「加入LINE或操作ATM」、「提供帳號、密碼或金融資料」，若收到上述要求，請勿依指示操作，先透過官網公布的服務窗口確認。