1.事实发生日:115/10/29 2.公司名称:91APP, Inc. 3.与公司关系(请输入本公司或子公司):本公司 4.相互持股比例:不适用 5.发生缘由: 91APP今（29）日召开记者会，公布10月16日已通过公开信息观测站发布重讯之 91APP被骇事件目前调查结果。 91APP委请独立第三方资安专家奥义智能科技协助调查，依目前调查结果，无法确认 实际有哪些品牌客户的消费者个资遭到非法访问，故91APP主动决定以最审慎保守的 方式，公布最大可能影响范围。

此最大可能影响范围为：2025年4月4日至2026年10月14日期间成立之在线订单， 涉及品牌1,329家、消费者4,798,255人，涉及个资包括姓名、电话号码、配送地址、 电子邮件（如有填写）以及订单纪录；不含密码，不含信用卡，亦不含任何支付数据。 91APP于10月4日第一次接获品牌客户通报随即启动调查，10月14日阻断攻击，15日 报警及通报主管机关，16日发布重讯。 数发部数产署19日进行实地行政检查，21日 再次确认攻击已完全阻断。 91APP将主动寻求品牌客户授权，代为通知可能受影响消费者，并统一受理消费者咨询 及补偿申请，费用由91APP负担。 91APP亦将与品牌协商补偿事宜。

91APP被骇事件之被攻击标的为Commerce Solution之Commerce Cloud的其中一座订单 数据库，91APP其他解决方案之产品服务与各项功能均正常运作。 91APP将确保营运 稳定，支持品牌客户迎接第四季民生消费旺季。 本事件之财务影响仍在评估中，将依 相关法规与准则认列及揭露。 董事长何英圻对于91APP被骇事件造成消费者、品牌客户与投资人的困扰与不安，致上 最深的歉意，并承诺将以91APP的财务基础与经营实力，妥善处理后续事宜，以具体 行动，重建各界对91APP的信任。 资安事件说明网址： https://91app.com/91app-202610-security-incident/ 6.因应措施:无。

7.其他应叙明事项(若事件发生或决议之主体系属公开发行以上公司， 本则重大消息同时符合证券交易法施行细则第7条第9款所定 对股东权益或证券价格有重大影响之事项):无。