中央消息

（中央社记者 赵敏雅 台北20日电）电商技术服务公司91APP日前公告，Commerce Cloud商务平台数据库遭受自动化攻击，部分信息遭未经授权截取。数发部数产署今天表示，昨天进行行政检查，要求业者说明事件经过、个资保护措施及数据受影响情形，尽速厘清事故原因与民众权益所受影响。

91APP于16日说明，Commerce Cloud数据库受到自动化攻击，并对部分信息非法截取，目前已获得控制，也已向警方报案。公司已依个资事故通报及处理流程启动应变会议，委请第三方资安公正单位协助调查，并采取必要防护措施降低影响，依法通报相关主管机关。

数产署今天晚间发布新闻稿表示，已收到业者个资事故通报，昨天邀集资安院及外部资安、法律专家前往业者所在地进行行政检查，要求业者说明事件发生经过、个资保护措施及数据受影响情形，尽速厘清事故原因与民众权益所受影响。

数产署说明，目前掌握的信息显示，部分数据确实遭未经授权截取，但实际涉及哪些个人数据、受影响人数及数据笔数，仍待进一步调查确认，已要求91APP尽速盘点遭截取的数据内容、涉及的品牌业者及消费者，并依调查结果通知受影响对象。

数产署指出，这次行政检查重点为厘清黑客如何取得数据、业者的数据库访问权限及安全防护是否妥适、异常访问是否获得即时侦测，以及是否有其他系统或数据受到影响。数产署也要求业者采取必要措施，降低数据遭进一步访问或利用的风险，并持续追踪调查及改善情形，如查有违反个人数据保护法等相关规定，将依法处理。

数产署提醒，民众若接获自称购物平台或商家的通知，声称订单异常、需要退款、补缴款项或重新验证帐户，应先通过原本使用的官方网站或APP查证，不要直接点击不明链接，也不要提供密码、短信验证码或其他敏感个人数据，如发现疑似诈骗情形，可拨打165反诈骗咨询专线查证，以降低受骗风险。（编辑：杨凯翔）1151020

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。