91APP 遭駭：你的電商平台資安誰來顧

30 秒看懂台灣電商平台 91APP 的 Commerce Cloud 資料庫傳出遭駭，快車肉乾、CAFE!N、寶雅等多家品牌的顧客收到夾帶真實姓名與地址的「定期購」詐騙信，數發部已於 10 月 19 日啟動行政檢查。這件事提醒你：電商平台資安不是只有平台的事，品牌方也得有自己的備案。

如果你把品牌的官網、會員名單和訂單資料都放在第三方電商平台上，這則新聞你一定要看完。

台灣電商 SaaS 龍頭 91APP 傳出資料庫遭駭，一票知名品牌的顧客跟著收到詐騙信。這也把一個問題推到檯面上：電商平台資安，到底該由誰負責？

91APP 到底發生了什麼事？

91APP 的 Commerce Cloud 資料庫遭駭客自動化攻擊，部分顧客資料被未經授權擷取。Commerce Cloud 是 91APP 提供給品牌的一站式電商系統，會員、訂單都存在裡面。

根據數位時代 10 月報導，91APP 在 10 月 16 日公告資料庫於 10 月 14 日遭自動化攻擊；但依業者說明，系統其實更早、約 10 月初就已被入侵，公告與實際落差近兩週，引發合作品牌不滿。中央社 10 月 20 日報導，數發部表示「部分資料確實遭未經授權擷取」，但實際涉及哪些個資、多少人、多少筆，仍待調查釐清。

為什麼被駭的是平台，受害的卻是品牌顧客？

因為顧客的姓名、電話、地址、訂單紀錄都存在平台資料庫裡，一旦外洩，詐騙集團就能完整地偽裝成你的品牌。

今周刊 10 月報導指出，這波詐騙信偽造「訂單重複」「定期購方案成功」等通知，夾帶受害者正確的姓名、地址與電話，還附上假冒的 LINE 客服連結，誘導顧客點擊、加好友甚至轉帳。受影響品牌橫跨快車肉乾、聯華食品、CAFE!N、摩曼頓、寶雅、PUMA、Timberland 等。對顧客來說，信裡的資料都對得上，防備自然就鬆了。真正危險的地方，就是這些被盜走的真實個資，讓假信看起來像真的。

為什麼跟你有關只要你用的是任何第三方電商、EDM、客服或會員系統，對方的資料庫其實就是你的資料庫。平台一旦出現破口，最後是你的顧客受害、你的品牌被罵，客訴信箱爆的是你，不是平台。

電商平台資安，品牌方到底要扛什麼責任？

品牌恐怕扛得比你想的多。因為品牌是當初蒐集顧客個資的一方，就算外洩源頭在委外平台，品牌仍可能要負起通知顧客與善後的責任。

遠見雜誌 10 月的報導裡，就有電商老闆直接點出這種無奈。數發部也在 10 月 19 日邀集資安院與外部資安、法律專家，到 91APP 進行行政檢查，釐清外洩範圍。換句話說，把系統外包出去，不等於把責任也一起外包出去了。

他們被駭，要我們去扛

出處：遠見雜誌，2026 年 10 月

出事了，你現在可以先做哪 4 件事？

不管你這次有沒有中招，下面這幾步都值得現在就動手。

1. 先確認你是不是當事人： 直接問你用的平台這次有沒有被波及、哪些欄位外洩、影響到哪些顧客，請對方白紙黑字回覆並留存。
2. 主動通知你的顧客： 不要等平台，先用自己的官方管道（官網公告、官方 LINE、簡訊）提醒顧客提防「訂單重複、定期購」這類詐騙信。
3. 統一客服話術： 明確告訴顧客，你絕不會用 email 連結要求付款或補款；有疑問只走官方 App，或撥打 165 查證。
4. 檢視委外合約： 確認資安事件的通報時效、責任歸屬與賠償條款，趁這次把合約裡模糊的地方補清楚。

電商平台資安重點整理

• 91APP Commerce Cloud 資料庫 10 月遭自動化攻擊，部分顧客資料外洩（數位時代、中央社）。
• 詐騙信夾帶真實姓名、地址、電話與假冒 LINE 客服連結，以「定期購」名義誘導付款（今周刊）。
• 數發部 10 月 19 日啟動行政檢查，外洩的個資類型與規模仍待釐清（中央社）。
• 平台被駭，品牌仍可能要負通知與善後責任；把系統委外，不等於把責任卸掉。
• 顧客收到異常通知，先透過官方 App 查證、不點不明連結，必要時撥 165（數發部）。

常見問題

參考資料

• 數位時代：91APP電商平台遭駭！多家品牌顧客收「定期購」詐騙信，CAFE!N、快車肉乾⋯都中招
• 中央社：91APP資料庫遭未授權存取 數發部：釐清個資影響範圍
• 今周刊：收到「定期購」詐騙信別上當！91APP驚傳遭駭客攻擊、多家知名品牌受害
• 遠見雜誌：91APP詐騙信風暴始末》電商老闆：他們被駭，要我們去扛

想把 AI 與自動化導入你的品牌行銷？ 看看優妃思的 AI 與自動化方案

延伸閱讀

• 15 萬筆網購個資外洩：電商資安你補好了嗎
• 一個人加 AI 代理攻破上百網站：你的 AI 代理資安補好了嗎