91APP(6741-TW)今(29)日于官网公布《91APP被骇事件：25天调查报告》，遭黑客入侵订单数据库恐涉及1329家品牌、479.8万名消费者，91APP董事长何英圻出面向消费者和品牌客户致歉，承诺不论有无财产损失，一律由91APP全面负责、统一受理。

此次调查确认，攻击者利用ARTEX自动化攻击通过91APP一套第三方工具进入内部网络后，入侵订单数据库。

而经第三方资安公司奥义智能科技调查确认，本次遭非法访问的是Commerce Cloud系统中一座存放18个月以内交易数据的短期订单数据库。

因无法判定具体涉及哪些订单，91APP依最大可能影响范围认定为2025年4月4日至2026年10月14日间成立的在线订单，涉及1329家品牌、多达4798255名消费者，可能遭访问的数据为姓名、电话号码、配送地址、电子邮件和订单纪录。

何英圻表示，有责任做得更好，也会从这次经验中持续改进。

即日起，受影响的消费者不论在哪个品牌购买、不论有无财产损失，都可直接向91APP提出咨询与补偿申请，申请期间自即日起至2027年2月1日止。

91APP于今日向全部受影响品牌发出正式通知，品牌可即时于后台查阅影响范围，并授权91APP代为通知消费者，自11月2日起，91APP将在取得品牌授权后，以电子邮件与短信主动通知每一位受影响的消费者，通知与受理费用均由91APP负担。