91APP 被駭，第一家品牌通報後 11 天才正式通知！這次的損失，到底誰來買單？

0:00 序章 1:04 一套系統，上萬家店 2:44 三步走進資料庫 4:11 AI 讓攻擊變便宜 5:50 十一天 7:26 誰來買單 9:12 那封信 你最近有沒有收到一封信，寫著「您的定期購方案已成立」，上面有你的名字、電話、地址，還有你上次買的東西？信是假的，資料卻是真的。2026 年 10 月 3 日上午 11 點，駭客打開了 91APP 的一座訂單資料庫；這家公司自稱有上萬家品牌客戶，無印良品、寶雅、adidas 都被媒體點名。從第一家品牌通報客人收到假信，到 91APP 正式通知品牌，中間隔了 11 天；10 月 16 日的重大訊息，還寫著「評估對公司營運無重大影響」。 看完這支影片，你會知道： 1. 一家公司被駭，為什麼一大串品牌的客人都收到假信？品牌租 91APP 的系統開網路商店，你在品牌官網填的姓名、電話、地址，其實存在 91APP 的資料庫裡。 2. 駭客怎麼走進去？從沒更新的內部工具 Appsmith，到寫在 GitLab 專案裡的資料庫帳號密碼，三步走進訂單資料庫；AI 工具 ARTEX 讓這種嘗試變得又快又便宜。 3. 這次的損失誰來買單？品牌賠上客服和商譽，消費者得自己分辨真假；91APP 承諾補償財損、負擔通知費用，但條件還沒公布，數發部也已經進駐檢查。 【收到假信或已經被騙】 ・不要點信裡的連結，也不要加 LINE 客服；要查訂單，直接到品牌官網或 App 查。 ・已經被騙：先打 165 反詐騙專線；如果輸入過信用卡資料或簡訊驗證碼，也要聯絡發卡銀行。 ・91APP 消費者登記管道（補償的認定條件和申請流程還沒公布，可以先登記）：電話 (02) 7723-1622、email servicetw@91app.com，或 91APP 官網線上客服。 【延伸閱讀】 ・區塊勢 Podcast EP234〈零售數據爭奪戰…ft. 91APP 產品長李昆謀〉（2024-01-16）https://www.blocktrend.today/p/ep234 【資料來源】 ・91APP：2026 遭受駭客攻擊事件 18 天調查報告（2026-10-22）https://91app.com/blog/91app-202610-security-incident/ ・91APP：遭受駭客攻擊事件說明與後續補償計畫（2026-10-22 更新）https://91app.com/91app-202610-security-incident/ ・公開資訊觀測站重大訊息（6741）：本公司發生網路資安事件說明（2026-10-16，Yahoo 股市轉載） ・中央社：91APP資料庫遭未授權存取 數發部：釐清個資影響範圍（2026-10-20）https://www.cna.com.tw/news/afe/202610200334.aspx ・中央社：91APP公布遭自動化攻擊階段調查 承諾補償消費者財損（2026-10-22）https://www.cna.com.tw/news/afe/202610220434.aspx ・鏡週刊：91APP遭駭案情到底有多嚴重？（2026-10-20）https://www.mirrormedia.mg/story/20261020-177fin-210730 ・鏡週刊：91APP公布遭駭18天調查報告 董座何英圻坦言應更早揭露（2026-10-22）https://www.mirrormedia.mg/story/20261022-177fin-205244 ・數位時代：91APP電商平台遭駭！多家品牌顧客收「定期購」詐騙信（2026-10）https://www.bnext.com.tw/article/92706/91app-database-attack-scam-emails ・數位時代：91APP資安事件怎麼賠？（2026-10-22）https://www.bnext.com.tw/article/92753/91app-data-breach-compensation-security-measures ・遠見：91APP詐騙信風暴始末》電商老闆：他們被駭，要我們去扛（2026-10）https://www.gvm.com.tw/article/133880 ・遠見：資安風暴》91APP公布調查報告被AI攻擊，還有其他品牌個資外洩？（2026-10-23）https://www.gvm.com.tw/article/134004 ・天下雜誌：91APP遭駭稱「營運無重大影響」，電商老闆：扛消費者怒火的是我們（2026-10）https://www.cw.com.tw/article/5143354 ・TechNews 資安人：91APP 階段性調查結果還原資安事件經過（2026-10-23）https://infosecu.technews.tw/2026/10/23/91app-ky-20261022/ ・知新聞：91APP遭AI自動化攻擊！董座何英圻致歉認疏失（2026-10-22）https://www.knews.com.tw/news/9583519813F0E47ADBFC6AD67261E396 ・Wisely Chen：ARTEX 到底是什麼（2026-10）https://ai-coding.wiselychen.com/artex-ai-autonomous-pentest-korea-japan-taiwan/ ・自由時報：抓到了！中國AI被用來攻擊日企竊取個資 已有20家受害（2026-10）https://news.ltn.com.tw/news/world/breakingnews/5612200 ・自由時報：電商、第三方支付個資安全維護上路 違者最高罰1500萬（2023-12）https://ec.ltn.com.tw/article/breakingnews/4459610 ・自由時報：企業洩個資最高可罰1500萬（2023-05）https://ec.ltn.com.tw/article/breakingnews/4331265 ・富果：91APP 2026-03-25 法說會備忘錄 https://blog.fugle.tw/post/earnings-call-6741-2026-03-25 ・三立 iNEWS：打造零售業的台積電！（2021-05-25）https://www.youtube.com/watch?v=jziCCyrOdP4 ・91APP 官方 YouTube：91APP*-KY (6741) 線上掛牌典禮（2021-05-25，片中何英圻原音）https://www.youtube.com/watch?v=3sdpIOzuBXU ・YTN：잇따른 해킹 사고에 오늘 긴급회의 소집（2026-10-04，片中李億遠原音）https://www.youtube.com/watch?v=ZmSnY6eUsZc 合作邀約：collab@blocktrend.today #91APP #資安 #個資外洩 #詐騙 #電商 #駭客 #AI資安 #區塊勢