今周刊編按:電商系統服務商91APP日前爆發重大資安事件,傳出新發展,有駭客在中國地下交易平台「長安不夜城」兜售全家、寶雅、康是美、無印良品訂單資料。駭客並宣稱與91APP有關,總共釋出790萬筆資料,總開價2997美元。不過,相關數量目前仍是駭客單方面說法,尚無法確認資料真實性、完整性,以及是否全部與先前的資安事件有關。資安專家指出,電商平台集中管理大量品牌訂單及消費者資料,一旦遭入侵,即使企業已阻斷攻擊、更換憑證及重建權限,遭取得的資料仍可能持續在地下市場流通。這些疑似外流資料包含商品名稱、交易時間、配送資訊及訂單狀態,攻擊者可透過欄位交叉比對掌握消費者的購物情境,進而假冒品牌客服或物流業者,設計與真實交易高度吻合的詐騙訊息。提醒消費者留意,即使訊息能準確說出購買商品或訂單細節,也不代表對方身分可信。
日期:2026-11-11
根據台灣上市櫃重訊統計,今年迄今資安事件已經來到一一八件,已比去年全年成長近六成,關鍵就在於AI。 究竟AI攻擊的手法有哪些?政府和企業又該如何因應這場全新戰役?
日期:2026-11-11
台灣最大通路服務SaaS業者91APP*-KY(6741)資料庫於10月初遭到駭客入侵,導致旗下客戶消費者部分個人資料外洩,最大恐涉及1,329個品牌、479萬8255名消費者,包括全家行動購、寶雅、無印良品、adidas、摩曼頓、PUMA、UNDER ARMOUR、The North Face、Timberland、日藥本舖等全都受害。91APP強調,遭駭的資料不包含信用卡、會員登入密碼,若是曾在2025年4月4日至2026年10月14日期間,使用91APP系統的品牌官網或App下單,就可能是此波攻擊的受害者。由於91APP目前無法確定有哪些資料遭到竊取,官方承諾,不管消費者有沒有財產損失,只要個資遭到竊取都會賠償,若為此次事件受影響的消費者於11月2日起可至官網填寫財產損失補償表或個資損害補償表,官方將協助後續補償事宜。
日期:2026-11-10
今周刊編按:91APP為台灣第一家掛牌上櫃的SaaS軟體服務公司,旗下品牌客戶包含寶雅、PUMA、Timberland等知名品牌,主要協助品牌經營電商平台,包含架設官網、APP等。不過,近期卻有不少民眾表示,在信箱收到品牌定期購方案通知信件,文內還含有可疑連結,疑似個資外洩遭到詐騙集團鎖定。91APP*-KY(6741)證實,Commerce Cloud資料庫受到自動化攻擊導致部分資料外洩,目前已向警方報案。91APP*-KY表示,未來將祭出5點措施因應:1. 強化監控防禦:升級全天候監控,全面提升系統防護層級2. 委外第三方公正單位調查:協同外部專家深入調查,並於相關主機全面部署防護機制。3. 確實落實隔離:強化自研系統、第三方系統與辦公室之網路環境隔離降低滲透風險4. 持續防護優化:依據調查持續優化資訊安全管理及防護機制5. 通報與客戶通知:依法通報主管機關,並主動透過電子郵件等方式通知受影響之客戶與提供相應處理。由於適逢雙11購物檔期將至,各品牌皆繃緊神經,就怕個資外洩事件影響消費者購買意願。根據《鏡週刊》報導,數發部已於周一(10/19)一早至91APP總部進行行政檢查。
日期:2026-10-19