30 秒翻重點

FinFin 翻翻理財整理電商技術服務商 91APP 在 10 月 29 日公布的被駭事件 25 天調查報告：遭非法存取的是一座存放 18 個月內交易資料的短期訂單資料庫，因無法判定實際涉及哪些訂單，91APP 以最大範圍認定 2025 年 4 月 4 日至 2026 年 10 月 14 日成立的線上訂單，涉及 1329 家品牌、479 萬 8255 名消費者，可能外洩的是姓名、電話、配送地址、電子郵件與訂單紀錄，不含密碼、信用卡與任何支付資料。卡號沒外洩，不代表錢包就安全：詐騙者能說出你真的買過什麼，再誘導你自己交出付款資訊，所以先弄懂信用卡是什麼、卡號和授權怎麼運作，是個人理財裡信用卡入門最實用的一課；被騙去辦信用卡分期或刷出不明款項，也會連帶影響信用分數。補償申請受理到 2027 年 2 月 1 日，金融機構的資料管理問題可以對照遠東銀內部資料暴露遭罰案。

外洩了什麼、範圍怎麼算

  • 資料內容：姓名、電話號碼、配送地址、電子郵件及訂單紀錄；91APP 表示不含密碼、信用卡與任何支付資料。
  • 範圍認定：第三方資安公司奧義智慧科技調查確認，遭非法存取的是 Commerce Cloud 系統中一座存放 18 個月以內交易資料的短期訂單資料庫。因為無法判定具體涉及哪些訂單，91APP 以最大可能範圍通知與受理，納入範圍不代表每位消費者資料都已外洩。
  • 時間軸：91APP 表示 10 月 4 日首次接獲品牌客戶通報後啟動調查，10 月 14 日阻斷攻擊，15 日報警並通報主管機關，16 日發布重訊。

補償與通知怎麼進行

  • 誰可以申請：受影響消費者不論在哪個品牌購買、不論有無財產損失，都可向 91APP 申請諮詢與補償，受理到 2027 年 2 月 1 日。
  • 主動通知：自 11 月 2 日起，91APP 取得品牌授權後，會以電子郵件與簡訊通知每位受影響消費者，費用由 91APP 負擔；正式通知不會附連結要求輸入資料。
  • 補償金額未定：副總經理程開佑表示，賠償方案細節仍在研議，尚無法估算金額及對公司獲利的影響。

FinFin 觀點

FinFin 判斷：這次外洩沒有卡號，但有真實訂單紀錄，風險在於你會主動把付款資訊交出去。

盜刷需要卡號，而這次外洩的是姓名、電話、地址和訂單紀錄。這類資料的危險在於可信度：對方說得出你在哪個品牌、買了什麼，「訂單設定錯誤」「重複扣款」「定期購要取消」這類話術就很難一眼識破。董事長何英圻也承認，已有消費者受詐騙訊息困擾、部分蒙受財產損失。

對台灣讀者，最實用的一條規則是：91APP 已說明公司與品牌不會要你加私人 LINE、操作 ATM，也不會以定期購、重複購、續費為由要你操作；11 月 2 日後的正式通知也不會附連結要你輸入資料。凡是違反這幾點的訊息，都不必先判斷真假，直接當成詐騙處理；如果已經轉帳或給出卡片資料，先打給發卡或往來銀行止付，再報案。我們會看補償方案的具體內容，以及 11 月 2 日開始通知後，冒充「91APP 補償」的詐騙是否跟著出現。

你要注意

  • 91APP 以最大範圍認定受影響名單，收到通知不代表你的資料一定已外洩，沒收到也不代表一定沒有。
  • 補償方案與金額尚未公布，申請方式請只透過 91APP 官網或你購物品牌的官方管道確認，不要點簡訊裡的不明連結。
  • 若已轉帳或提供金融資料，應立即聯絡銀行止付、向警方報案，也可撥打 165 反詐騙專線。
  • 本文為市場資訊整理，不構成個人化金融或法律建議。