电商云端服务商91APP-KY（6741）才刚缴出营收创高成绩，并积极布局AI Agent企业级解决方案，却爆发重大资安事件，不仅冲击企业形象，也让背后合作品牌及消费者面临个资风险。 91APP今（30）日公布最新调查结果，本次事件最大可能影响范围涵盖1,329家品牌、479万8255名消费者，涉及2025年4月4日至2026年10月14日期间成立的在线订单。 91APP董事长何英圻率经营团队公开致歉，并承诺由公司统一受理消费者咨询与补偿申请，后续事件对营运及财务的冲击，仍有待进一步评估。 91APP扮演什么角色？ 一次资安事件为何牵动上千家品牌？

91APP主要提供品牌直营（D2C）及虚实集成（OMO）零售云端服务，合作客户涵盖全家行动购、adidas、豆府餐饮集团、CAFE! N及快车肉干等品牌，负责协助品牌建置及维运官方网站、App与背后电商系统。 也就是说，此次事件不只是单一企业的资安问题，也牵涉大量品牌客户的消费者数据与交易信息，如何维持品牌合作关系、降低消费者疑虑，将是91APP接下来的重要考验。 哪些数据遭到访问？ 近480万人是否代表个资全数外泄？ 据第三方资安专家奥义智能科技调查，本次遭非法访问的是Commerce Cloud系统中一座存放18个月内交易数据的短期订单数据库，部分数据已遭窃取。

由于目前无法确认实际遭非法访问的品牌及订单范围，91APP采取最审慎方式，以最大可能影响范围作为通知与受理依据。 可能遭访问的数据报括消费者姓名、电话号码、配送地址、电子邮件（如有填写）及订单纪录，但不包含密码、信用卡及任何支付数据。 公司也强调，列入最大可能影响范围，不代表每位消费者的个资都已遭到外泄。 91APP调查确认，黑客利用ARTEX自动化攻击工具，通过内部使用的第三方工具弱点进入内部网络，再进一步入侵订单数据库。 攻击工具链与2026年9月至10月韩国、日本发生的同一波ARTEX攻击相同。 91APP坦言，面对AI时代新型态攻击，公司的防护及弱点修补管理未能跟上攻击速度，是此次事件必须检讨的地方。

这也凸显，对于仰赖云端平台处理大量品牌交易数据的业者而言，资安不只是信息部门的技术问题，更直接关系到企业服务稳定性、客户信任及长期商业竞争力。 近480万消费者如何补偿？ 91APP承诺自行负担相关费用 回顾事件处理时程，91APP于10月4日首次接获品牌客户通报后启动调查，10月14日阻断攻击，15日报警并通报主管机关，16日发布重大消息。 数字发展部数字产业署于19日进行实地行政检查，21日再次确认攻击已完全阻断。 面对近480万名消费者可能受到影响，91APP也提出补偿及通知方案。

何英圻表示，公司将对受影响的消费者及品牌客户致歉，并承诺不论消费者在哪个品牌购物、有无财产损失，均可直接向91APP提出咨询及补偿申请，由公司统一受理，相关费用由91APP负担。 补偿申请期间自即日起至2027年2月1日止，消费者可通过91APP官网在线客服、专线（02）7723-1622及电子邮件（servicetw@91app.com）提出申请。 此外，91APP预计自11月2日起，在取得品牌授权后，通过电子邮件及短信主动通知可能受影响的消费者，相关通知及受理费用也由91APP负担。

值得注意的是，在资安升级方面，91APP提出三大措施，包括创建零信任架构，通过网络及应用程序微分段、最小权限原则控管数据访问；导入AI进行全场域异常侦测、即时分析与自动回应，并运用AI工具查看及修正系统弱点；同时持续与外部资安专家合作，提升整体防护能力。 对资本市场而言，这起事件真正值得观察的，除了个资外泄后续处理，更包括潜在补偿支出、资安改善投资，以及品牌客户对平台服务的信任是否受到影响。 91APP表示，目前事件财务影响仍在评估中，后续将依相关法规及会计准则认列与揭露。 尤其91APP近期才公布9月合并营收达1.94亿元，前9月累计16.58亿元，双双创下历史新高，并积极推动AI Agent企业级解决方案。

如今在AI转型布局之际爆发资安危机，如何证明平台具备足够的数据保护能力、维持品牌客户合作关系，将不只是危机处理问题，更攸关公司未来AI及云端服务业务的市场信任与成长动能。 91APP爆发资安危机，如何证明平台具备足够的数据保护能力、维持品牌客户合作关系，将不只是危机处理问题，更攸关公司未来AI及云端服务业务的市场信任与成长动能。