今周刊編按：91APP為台灣第一家掛牌上櫃的SaaS軟體服務公司，旗下品牌客戶包含寶雅、PUMA、Timberland等知名品牌，主要協助品牌經營電商平台，包含架設官網、APP等。不過，近期卻有不少民眾表示，在信箱收到品牌定期購方案通知信件，文內還含有可疑連結，疑似個資外洩遭到詐騙集團鎖定。
91APP*-KY(6741)證實，Commerce Cloud資料庫受到自動化攻擊導致部分資料外洩，目前已向警方報案。91APP*-KY表示，未來將祭出5點措施因應：
1. 強化監控防禦：升級全天候監控，全面提升系統防護層級
2. 委外第三方公正單位調查：協同外部專家深入調查，並於相關主機全面部署防護機制。
3. 確實落實隔離：強化自研系統、第三方系統與辦公室之網路環境隔離降低滲透風險
4. 持續防護優化：依據調查持續優化資訊安全管理及防護機制
5. 通報與客戶通知：依法通報主管機關，並主動透過電子郵件等方式通知受影響之客戶與提供相應處理。
由於適逢雙11購物檔期將至，各品牌皆繃緊神經，就怕個資外洩事件影響消費者購買意願。根據《鏡週刊》報導，數發部已於周一(10/19)一早至91APP總部進行行政檢查。
近期多家知名品牌的電商服務商91APP資料庫遭駭客攻擊，導致大量用戶個資外洩。受影響的品牌包含快車肉乾、聯夏食品、CAFE!N、摩曼頓、布朗博士、媽媽好、OB嚴選等，不少民眾收到偽造的重複訂購通知單或定期購方案成功通知，郵件中附有假冒LINE客服連結，企圖誘導民眾加入進行詐騙。
部分民眾反映，收到的郵件內容包含正確的姓名、地址及電話等個人資料，但實際上根本未購買相關商品。所幸有用戶心存警惕，未點擊郵件中的可疑連結，才未落入詐騙陷阱。快車肉乾經理王先生表示，三個月內有訂購過的客戶可能會受到影響，而更早之前的客戶情況尚不確定。他指出，公司將以電子郵件方式通知半年內有訂購紀錄的客人，提醒用戶收到詐騙簡訊或詐騙郵件時，切記不要點擊任何連結。
此次個資外洩事件影響範圍相當廣泛，各大品牌紛紛在官網或社群平台發布防詐公告，提醒用戶提高警覺。然而，有廠商指出，異常狀況其實早在10月5日就已出現，但91APP直到16日才正式公告資料庫遭攻擊一事。王先生表示，公司與91APP合作超過10年，一直信任這家上市櫃公司，對於發生這樣的事情感到相當遺憾。
91APP發布聲明指出，已向警方報案，並委請第三方資安公正單位協助調查，將採取必要防護措施以降低影響。資安專家查士朝表示，現在的AI技術非常進步，只要系統存在一點點漏洞，或是軟體放置許久未更新，駭客一旦掃描到就可能直接發現漏洞並加以利用。
值得注意的是，近期除了91APP之外，還有其他電商平台也遭到駭客入侵。隨著雙11購物大檔期即將到來，電商平台接連發生個資外洩事件，恐將打擊用戶信任度，進而影響品牌業績表現。
※本文授權自TVBS新聞網，原文見此。
延伸閱讀：
