91APP 的資安事件尚未收尾，台灣又有多家電商技術服務業者、委外購物網站廠商傳出「異常資料存取」。品牌端一個接一個用重大訊息、簡訊與官網公告通知消費者。這篇整理 11/5 前可確認的公告、仍未釐清的部分，以及品牌端與消費者該怎麼做。
91APP：目前公告的最大可能影響範圍
- 最大可能影響品牌 1,329 家、消費者 479 萬 8,255 人（約 479.8 萬人）；範圍為 2025/4/4 至 2026/10/14 期間成立的線上訂單。
- 可能外洩的資料：姓名、電話、配送地址、電子郵件（如有填寫）與訂單紀錄；不含密碼、信用卡與任何支付資料。超商取貨訂單沒有配送地址。
- 康是美網購、hoi!好好生活等品牌已發通知給會員，提醒「冒名以重複訂單、扣款為由」的詐騙：勿點連結、勿加 LINE、勿操作 ATM，請通報 165。
其他服務商與品牌的公告（截至 11/5）
| 品牌／服務商 | 公告時間 | 公告內容 | 目前狀態 |
|---|---|---|---|
| 1shop | 10 月底 | 研判「訂單成立通知信」遭竊取 | 範圍待釐清 |
| Cyberbiz（順立智慧）／ meepShop 客戶品牌 | 11 月初起 | 多家品牌公告訂單異常讀取或可能遇未經授權取得 | 實際情況與範圍待釐清 |
| 葡萄王「購健康」（委外：Cyberbiz） | 11/4 重訊 | 部分資料庫遭未經授權異常存取，含商城訂單與消費者個資 | 尚無法確認資料是否受影響；已成立個資事故應變小組、通報主管機關、簡訊通知會員 |
| 遠東生技（委外：Cyberbiz） | 11/5 公告 | 電子商城訂單與個資所在的資料庫部分資料遭未經授權異常存取 | 無法釐清是否受影響；公司表示若遭求償將要求順立負責 |
| 棉花田（中天生技子公司） | 11/3 晚重訊 | 委外購物網站服務廠商發現系統異常資料存取，廠商已先阻擋 | 調查是否涉及消費者個資；廠商名稱報導未說明 |
| 王品「萬鮮」 | 11/5 重訊 | 委外購物網站服務廠商通知系統近期發現異常資料存取，廠商已阻擋 | 影響範圍待查，網站營運正常；若有損失將向廠商求償；廠商名稱報導未說明 |
重點提醒：「異常資料存取」不等於已確認個資外洩，還需要釐清實際被讀取、複製或取得的資料；但在結果出來前，品牌與消費者都應先當作有風險來處理。 91APP、Cyberbiz、meepShop、1shop 之間是否為同一批攻擊者或同一破口，目前公開資料沒有官方說法，本文不假設它們相關（未核實）。
主管機關的回應
- 數位產業署：表示已第一時間掌握資服業者相關個資安維事件，目前正邀集相關業者召開會議，協助做好資安與個資保護（知新聞報導）。
- 經濟部中小企業署：提醒委外不能免除企業自身的個資保護責任，應善盡選任與監督責任，定期檢視廠商的資安防護、帳號權限、漏洞修補與事故通報應變機制。個資法 112 年 5 月修正後，違反安全維護義務改為「逕行裁罰並命改正」，情節重大者罰鍰上限提高至新台幣 1,500 萬元，届期未改正得按次處罰（自由財經報導中企署說明）。
對你的實務建議
企業／IT 管理者（品牌、電商管理者）
- 盤點所有串接的電商平台、ERP、物流與行銷服務，列出各服務可讀取的資料與使用的 API 金鑰、後台帳號；若廠商表示有異常存取，先輪替金鑰與密碼（一般性建議）。
- 向委外廠商索取書面調查結果：受影響的資料項目、訂單期間、人數與修補時程；合約中明定事件通報時限、稽核權與求償條款（王品、遠東生技都已公告將向廠商求償）。
- 準備客戶通知與防詐提醒：參考康是美、hoi!好好生活的做法，明確寫出可能外洩的欄位、不含的資料，以及「請勿點連結、加 LINE、操作 ATM」的具體提醒。
- 依個資法責任，定期稽核委外廠商的資安防護、帳號權限與漏洞修補，並落實資料最小化（不要讓廠商保留不必要的歷史訂單資料）。
一般用戶
- 如果你在上述品牌（尤其是 91APP 時間範圍 2025/4/4～2026/10/14）下過單，請留意品牌官網或 App 的通知。
- 接到自稱客服、物流、銀行，說「重複訂單」「扣款」「退款」的電話或簡訊，即使對方說得出你的訂單內容也不要相信；不點連結、不加 LINE、不操作 ATM，掛斷後自己開品牌官方 App 或官網查證，或撥 165。
- 91APP 公告範圍不含密碼與信用卡，但其他服務商的範圍還沒定；若你在多個網站重複使用同一組密碼，這次就是改密碼的好時機（一般性建議）。
發表留言