91APP個資外洩牽動近480萬人

電商雲端服務商91APP近日爆發個資外洩事件，最大可能影響範圍涵蓋1329家品牌、近480萬名消費者，全家、無印良品及康那香陸續證實部分訂單資料存放於遭非法存取的資料庫。其中，全家與康那香均表示，若後續發生消費者求償，將同步向91APP追償。

全家29日發布重大訊息指出，委外服務商91APP資料庫遭自動化攻擊，導致「全家行動購」部分會員資料遭非法擷取，已通報主管機關並通知消費者。目前尚未接獲會員損害請求，初步評估事件對財務、業務及營運沒有重大影響，但若後續發生求償，將向91APP追償。

無印良品30日證實，部分官網購物訂單存放於遭駭資料庫，可能涉及2025年4月4日至2026年10月14日期間的訂單，包括姓名、電話、配送地址、電子郵件及購買紀錄。不過，信用卡資訊、會員登入密碼及實體門市消費資料不在影響範圍內，預計授權91APP自11月2日起通知可能受影響顧客。

康那香也確認旗下電子商城訂單資料存放於遭非法存取的資料庫，但實際受影響情形及人數仍無法確認。公司已通知消費者，並要求91APP檢視資安風險、強化防護措施；若後續發生消費者求償，將同步向91APP追償。

根據91APP調查，本次事件最大可能影響範圍涵蓋1329家品牌、479萬8255名消費者。遭非法存取的是存放18個月交易資料的短期訂單資料庫，可能涉及姓名、電話、地址、電子郵件及訂單紀錄，但不包含密碼、信用卡及其他支付資料。列入影響範圍不代表所有消費者個資均已外洩。

91APP董事長何英圻30日率經營團隊致歉，承諾不論消費者透過哪個品牌購物、有無財產損失，都可向91APP提出補償申請，相關費用由公司負擔，申請期限至2027年2月1日。

91APP表示，駭客利用ARTEX自動化攻擊工具，透過內部使用的第三方工具弱點入侵網路及訂單資料庫。公司坦言，資安防護及弱點修補管理未能及時跟上新型態攻擊，後續將建立零信任架構、導入AI異常偵測，並與外部資安專家合作強化防護。目前事件補償金額及財務影響仍在評估。◇