91APP遭骇客入侵订单资料库 受害消费者恐近480万人
91APP(6741-TW)今(29)日于官网公布《91APP被骇事件：25天调查报告》，遭骇客入侵订单资料库恐涉及1329家品牌、479.8万名消费者，91APP董事长何英圻出面向消费者和品牌客户致歉，承诺不论有无财产损失，一律由91APP全面负责、统一受理。
此次调查确认，攻击者利用ARTEX自动化攻击透过91APP一套第三方工具进入内部网路后，入侵订单资料库。
而经第三方资安公司奥义智慧科技调查确认，本次遭非法存取的是Commerce Cloud系统中一座存放18个月以内交易资料的短期订单资料库。
因无法判定具体涉及哪些订单，91APP依最大可能影响範围认定为2025年4月4日至2026年10月14日间成立的线上订单，涉及1329家品牌、多达4798255名消费者，可能遭存取的资料为姓名、电话号码、配送地址、电子邮件和订单纪录。
何英圻表示，有责任做得更好，也会从这次经验中持续改进。
即日起，受影响的消费者不论在哪个品牌购买、不论有无财产损失，都可直接向91APP提出谘询与补偿申请，申请期间自即日起至2027年2月1日止。
91APP于今日向全部受影响品牌发出正式通知，品牌可即时于后台查阅影响範围，并授权91APP代为通知消费者，自11月2日起，91APP将在取得品牌授权后，以电子邮件与简讯主动通知每一位受影响的消费者，通知与受理费用均由91APP负担。
1