91APP 被駭 480 萬人：駭客沒破解任何東西

這集是新聞整理，加上一個 iCHEF／91APP Payments 長期用戶的觀察心得：把官方公布的時間軸、調查報告跟事後改善清單排在一起看，也對照我們今年五月寫的一份企業診斷。診斷全文：https://case.4force.com.tw/ 十月二十九號，91APP 董事長何英圻帶著總經理楊明芳、策略長高儷玲，在櫃買中心鞠躬道歉。最大可能影響範圍：1,329 個品牌、4,798,255 名消費者，涉及姓名、電話、配送地址、電子郵件（如有填寫）與訂單紀錄，不含密碼、信用卡與支付資料。官方因為判定不了到底哪些訂單被拿走，只能用最大範圍認定。 你可能也在名單裡：91APP 幫很多品牌代建官網與 App、管理會員系統。如果你這一年多在某個品牌「自己的」官網或 App 買過東西、當過會員、有在跑定期購，那個品牌又是 91APP 的客戶，你就在這個範圍裡。官方沒有公布完整品牌名單；媒體整理的名單橫跨服飾、美妝、生技、食品，例如全家行動購、adidas、ASICS、Columbia Sportswear、PAUL & JOE、ELEMIS、快車肉乾、CAFE!N、摩曼頓、康軒親子網、相信音樂、尖端出版等，完整列表請看下方工商時報（遠見雜誌授權轉載）原文。這些品牌也是受害的一方。 照 91APP 自己公布的調查報告，攻擊者用 AI 自動化工具全球撒網，從一個套件沒更新的內部效率工具進到內部網路，再從 GitLab 拿到資料庫金鑰，開了訂單資料庫。十月三號入侵，十月十四號外部團隊進場，當天晚上阻斷。這集把時間軸、事後改善清單排在一起驗算，也講我們自己的系統怎麼放鑰匙：交完貨就撤門，每一筆都記帳。 後半段對照我們今年五月寫的一份企業診斷（2026 年 5 月 12 日發布，當時寫的是 iCHEF 外送同步，跟這次資安是兩件事，看的是同一套治理）：已知限制的揭露、送出後回讀與營收異常監控、客服的高訊號升級、權責表的驗收標準。5 月 13 日 iCHEF 已在知識庫補上限制說明。報告全文：https://case.4force.com.tw/ 接到講得出你訂單細節的電話或訊息，先掛掉，自己打開官方 App 查；有疑問打 165。官方說明：11 月 2 日起的正式通知來自 91app.com，不會附連結要求你輸入資料。 iCHEF、91APP Payments、Marketing Cloud 官方說明均不受影響。股價只做並列，不構成投資建議。 章節： 00:00 開場 00:43 名單 02:37 詐騙劇本 05:07 小門跟鑰匙 06:40 技術債 07:23 十一天 09:18 支付那條線 10:19 我們家的 ABC 12:20 五月那份診斷 14:45 客服跟權責 16:23 三道防線 16:56 股價 18:06 結尾 資料來源： 91APP 被駭事件：25 天調查報告（91APP 官網 2026-10-29）https://91app.com/blog/91app-202610-security-incident-compensation/ 91APP 2026 遭受駭客攻擊事件 18 天調查報告（91APP 官網 2026-10-22）https://91app.com/blog/91app-202610-security-incident/ 太報：91APP 遭駭 影響範圍達 1329 品牌、近 480 萬消費者（LINE TODAY 轉載 2026-10-29）https://today.line.me/tw/v3/article/1DPEprB 工商時報（遠見雜誌授權轉載）：91APP遭駭、為何品牌先挨罵？詐騙信風暴始末一次看（2026-10-25，媒體整理的受影響品牌名單）https://www.ctee.com.tw/news/20261025700009-430303 數位時代：91APP電商平台遭駭！多家品牌顧客收「定期購」詐騙信（2026-10-22）https://www.bnext.com.tw/article/92706/91app-database-attack-scam-emails iThome：91APP 遭駭事件查出 ARTEX 攻擊痕跡（2026-10-23）https://www.ithome.com.tw/news/179923 櫃買中心 6741 個股日成交資訊（2026 年 5 月、10 月）https://www.tpex.org.tw/www/zh-tw/afterTrading/tradingStock?code=6741&date=2026/10/01&response=html 企業功能紅隊診斷：91APP-iCHEF POS 外送整合事件（2026-05-12 發布，5-13 狀態更新）https://case.4force.com.tw/ 投資警語：本頻道內容僅供參考，不構成任何投資建議；投資有風險，請審慎評估。 4ForceLab｜Marketing. Consulting. Nu-Media. 官網：4force.com.tw #91APP #資安 #個資外洩 #詐騙 #公司治理 備註：字幕可能有錯誤，請斟酌。 留言規範（不禁言，只擋謾罵、歧視、個資）：https://www.4force.com.tw/comment-policy/