91APP 被駭事件的影響開始一家一家浮上檯面。繼 91APP 10/29 公布「25 天調查報告」後，全家便利商店當晚在公開資訊觀測站發布重大訊息，證實線上平台「全家行動購」部分會員資料遭非法擷取；10/30 台灣無印良品（MUJI）與康那香也相繼公告，自家官網／電子商城的訂單資料同樣存放在被入侵的資料庫中。91APP 表示，11/2 起會以簡訊與電子郵件通知受影響消費者——這也代表，接下來幾天假冒「91APP 通知」的詐騙訊息很可能跟著出現。
事件經過
- 10/14：91APP 表示入侵已在這天被阻斷，並全面更換內部系統及資料庫帳號密碼（依 MUJI 公告轉述 91APP 說法）。
- 10/29：91APP 公布「25 天調查報告」。經第三方資安公司奧義智慧科技調查，遭非法存取的是 Commerce Cloud 系統中一座存放 18 個月內交易資料的短期訂單資料庫。因無法判定具體涉及哪些訂單，91APP 以最大可能範圍認定：2025/4/4 至 2026/10/14 成立的線上訂單，涉及 1,329 家品牌、479 萬 8,255 名消費者。
- 10/29 晚間：全家（5903）發布重大訊息，表示接獲 91APP 通知，因資料庫遭受自動化攻擊，「行動購」部分會員資料遭非法擷取，已通報主管機關，並透過官網、電子郵件、簡訊及會員 App 通知會員。
- 10/30：台灣無印良品公告，10/29 接獲 91APP 通知，官網購物部分訂單資料存放於該資料庫，10/30 已向主管機關通報；實體門市消費資料不在範圍內。
- 10/30：康那香（9919）發布重大訊息，表示電子商城訂單資料存放於該資料庫，但 91APP 截至公告時「尚無法釐清相關資料是否受到影響及其範圍」。
重點
| 品牌／業者 | 受影響服務 | 可能外洩欄位 | 不包含 |
|---|---|---|---|
| 91APP（整體） | 2025/4/4～2026/10/14 線上訂單，1,329 家品牌、479 萬 8,255 人（最大可能範圍） | 姓名、電話、配送地址、電子郵件、訂單紀錄 | 密碼、信用卡、任何支付資料 |
| 全家 | 「全家行動購」部分會員資料 | 公告未逐項列出，依 91APP 說明為上列欄位 | — |
| 台灣無印良品 | 2025/4/4～2026/10/14 官網購物訂單 | 姓名、電話、配送地址、電子郵件（如有填寫）、訂單紀錄 | 信用卡資訊、會員登入密碼；實體門市資料不受影響 |
| 康那香 | 電子商城訂單資料 | 影響範圍尚待 91APP 釐清 | — |
- 「納入範圍」不等於「確定外洩」：91APP 與 MUJI 都強調，範圍內不代表每位顧客的資料都已外洩，而是以最大可能範圍作為通知與受理基準。
- 補償申請：91APP 表示受影響消費者不論在哪個品牌購買、有無財產損失，都可向 91APP 申請諮詢與補償，受理至 2027/2/1；賠償方案細節仍在研議。
- 正式通知不附連結：91APP 表示 11/2 起的正式通知會透過簡訊與郵件發送，不會附連結要求輸入資料。
- 求償鏈：全家與康那香都表示目前尚未接獲會員求償，若後續發生，將同步向 91APP 求償。
- 還有多少品牌會陸續公告仍未知；1,329 家品牌中，目前公開具名的只是少數上市櫃公司與大型品牌。
對你的實務建議
企業／IT 管理者
- 盤點所有 SaaS／委外平台存放的個資：電商、會員系統、客服、物流串接等，逐一確認資料存放位置、保存期限與存取權限。91APP 這次被入侵的是「18 個月內交易資料」，保存越久、外洩範圍越大。
- 合約要寫清楚通報時限與資訊提供義務：這次品牌端多半是 10/29 才接到正式通知，距離 10/14 阻斷入侵已過兩週。檢視委外合約是否明訂資安事件通報時限、調查報告提供、通知費用與求償機制。
- 先準備好對外說明與客服話術：受影響顧客會先找品牌，不會先找 91APP。客服要能回答影響期間、欄位、補償窗口，並統一宣導「不會要求轉帳、提供 OTP、加 LINE」。
- 監控假冒品牌的詐騙：留意社群、簡訊、搜尋廣告是否出現冒用自家品牌名義的「訂單異常」「重複扣款」訊息，及早檢舉下架。
- 依法通報並保留紀錄：個資事故通報、通知當事人的時間與內容都要留存，日後主管機關調查或消費者求償時會用到。
一般用戶
- 回想一下：2025/4/4 之後有沒有在全家行動購、MUJI 官網、康那香或其他使用 91APP 的品牌官網／App 下過單。即使沒收到通知，也要提高警覺。
- 11/2 之後收到「91APP 通知」：正式通知不會附連結要你輸入資料。凡是附連結要你登入、填卡號、輸入 OTP 的，一律當詐騙處理。
- 「解除分期」「重複扣款」「定期購續費」都是老套路：對方能正確報出你的姓名、地址、訂單內容，不代表他是真客服。掛掉電話，自己查官方客服電話回撥。
- 不加私人 LINE、不操作 ATM 或網銀：有疑問撥 165 反詐騙專線。
- 已經被騙或提供了金融資料：立即聯絡銀行止付、報警，並向 91APP 提出申請（91APP 事件諮詢電話 (02) 7723-1622、信箱 servicetw@91app.com，依 MUJI 公告）。
資料來源
- 中央社：91APP：被駭事件恐影響479萬消費者 開放補償申請（2026/10/29）
- iThome：全家行動購部分會員資料遭非法擷取，起因是委外廠商91APP資料庫遭自動化攻擊（2026/10/30）
- 知新聞：91APP資料庫被駭客入侵！全家線上平台「行動購」部分會員資料外洩（2026/10/30）
- 全家（5903）重大訊息公告（2026/10/29，公開資訊觀測站轉載）
- 台灣無印良品聲明公告（2026/10/30）
- 聯合新聞網：官網購物個資外洩！台灣無印良品公告資料庫遭駭（2026/10/30）
- 康那香（9919）重大訊息：說明本公司線上平台委外服務廠商91APP發生網路資安事件（2026/10/30）
- 91APP 事件官方說明頁
發表留言