中央消息

（中央社记者赵敏雅台北22日电）电商技术服务公司91APP今天表示，Commerce Cloud其中一座订单数据库遭AI自动化渗透工具攻击而被非法访问，这次事件仅涉及该座数据库，遭访问的是订单信息，不包含信用卡等支付工具信息。91APP表示，对经确认因此事件遭诈骗而受有财产损失的消费者，提供全面补偿。

91APP今天于官网公布「91APP 2026 遭受黑客攻击事件18天调查报告」，指出Commerce Cloud其中一座订单数据库于3日11时遭受AI自动化渗透工具攻击而被非法访问，入侵行为已于14日晚间11时完全阻断。

91APP表示，这次事件仅涉及该座数据库，Marketing Cloud、91APP Payments与iCHEF均不受影响；遭访问的是订单信息，不包含信用卡等支付工具信息。受影响范围目前在数发部行政检查指导下，由91APP与外部资安团队进行深度查核，将以主管机关确认的结果为准。

91APP说明事件经过，4日首次接获客户通报消费者收到诈骗消息，随即启动资安盘查，初步未发现大规模外流证据；6日与该客户协同分析，诈骗消息中的个资与91APP及客户端所持有的数据均有部分不符，当时无法认定来源，持续协查。

91APP指出，7日再接获5家品牌通报，进行内部资安事件通报并升级核查；8日成立紧急应变小组并决议委聘外部团队，9日确认奥义智能科技，10日紧急召开项目启动会议，连假期间扩大全系统盘查。

91APP表示，14日上午外部团队进驻深度调查，当晚确认攻击轨迹与破口，立即将遭入侵工具下线、隔离网络、关闭数据库对外连接、停用遭冒用帐号、更换密钥与帐号，于晚间11时确认入侵完全阻断；15日依个资法规定向主管机关通报并向客户说明。

91APP董事长何英圻表示，公司选择先查明再通知，是为了避免在未确认前提供错误信息，但结果让品牌客户和消费者承受更长时间的不安与压力。他说，回头看，8日成立紧急小组时，就应当同时提醒品牌。

何英圻坦言，这是91APP的疏失，除向所有受到影响的品牌客户与消费者致上歉意外，并承诺负起相关责任，把事情处理到底。

91APP指出，调查发现攻击者使用AI自动化工具攻击，系统内发现ARTEX等工具痕迹。攻击者通过91APP一项未更新套件的内部效率工具（Appsmith）进入内部网络，自GitLab取得数据库密钥后入侵该订单数据库。

91APP表示，已移除该工具、更换所有内部系统权杖与数据库帐密、重建GitLab权限、隔离测试与正式环境、限制主机与数据库网段连接，并保留受骇主机轨迹供调查。

91APP承诺，对经确认因此事件遭诈骗而受有财产损失的消费者，提供全面补偿。91APP表示，补偿的认定与申请流程，将搭配政府反诈骗政策与调查进程确立后正式公布，另也与各品牌个别商议受影响会员的补偿措施，确认后陆续公布。（编辑：杨凯翔）1151022

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。