91APP（6741）今日於官網公布《91APP 被駭事件：25 天調查報告》，接續 10 月 22 日的 18 天調查報告，完整說明本次事件的調查結果、消費者通知與受理方式，以及資安升級措施。91APP 董事長何英圻率公司主管，向受影響的消費者與品牌客戶正式致歉，並提出兩個承諾：受影響的消費者，不論品牌、不論有無財產損失，一律由 91APP 全面負責、統一受理；同時建立 AI 時代的資安新防護。

兩個道歉：向受影響的消費者，向受影響的品牌

91APP 董事長何英圻表示：「第一個道歉，是向受影響的消費者。這一波駭客攻擊，讓您承受詐騙訊息的困擾，部分消費者甚至蒙受財產損失，這是 91APP 的責任。第二個道歉，是向受影響的品牌。回顧這次事件，我們深刻體認，在調查尚未完全釐清的階段，就應更主動、及時地向品牌說明情況，與品牌共同面對消費者的疑慮。我們有責任做得更好，也會從這次經驗中持續改進。對於所有信任並託付 91APP 的品牌，我在此致上誠摯的歉意。」

第一個承諾：受影響的消費者，91APP 全面負責

即日起，受影響的消費者不論在哪個品牌購買、不論有無財產損失，都可直接向 91APP 提出諮詢與補償申請。91APP 統一受理，並依 91APP 補償方案辦理；申請期間自即日起至 2027 年 2 月 1 日止，管道為 91APP 官網線上客服、消費者專線 (02) 7723-1622 及 servicetw@91app.com。

91APP 已於今日向全部受影響品牌發出正式通知，品牌可即時於後台查閱影響範圍，並授權 91APP 代為通知消費者。自 11 月 2 日起，91APP 將在取得品牌授權後，以電子郵件與簡訊主動通知每一位受影響的消費者，說明事件並告知申請方式；通知與受理費用均由 91APP 負擔。品牌客戶無須處理，消費者不必找品牌。

第二個承諾：建立 AI 時代資安新防護

調查確認，攻擊者利用 ARTEX 自動化攻擊透過 91APP 一套第三方工具進入內部網路後，入侵訂單資料庫，該入侵已於 10 月 14 日被 91APP 阻斷。攻擊工具鏈與 2026 年 9 至 10 月韓國、日本的同一波 ARTEX 相同。雖然攻擊工具的新穎是 AI 新時代的必然挑戰，但防護與修補管理未跟上攻擊速度，是 91APP 必須檢討之處。

91APP 已經全面推動 AI 時代資安新防護，其中三大重點為：

1. 建立零信任架構：包含網路與應用程式微切分段、最小權限原則存取資料等舉措。
2. 以 AI 保護與檢測：全場域異常偵測、AI即時分析與自動回應、 AI 工具自我檢視弱點並修正。
3. 導入外部資源：持續與外部頂尖資安專家合作，以提升 91APP 最新 AI 資安防護能力。

調查結果與影響範圍

經第三方資安公司奧義智慧科技調查確認，本次遭非法存取的是 Commerce Cloud 系統中一座存放 18 個月以內交易資料的短期訂單資料庫，其中部分資料遭到竊取；因無法判定具體涉及哪些訂單，91APP 依最大可能影響範圍認定：2025 年 4 月 4 日至 2026 年 10 月 14 日間成立之線上訂單，涉及 1,329 家品牌、4,798,255 名消費者。可能遭存取之資料為姓名、電話號碼、配送地址、電子郵件（如有填寫）及訂單紀錄，不含密碼，不含信用卡與不含任何支付資料。納入範圍不代表每位消費者的資料均已外洩，91APP 仍以最大可能範圍作為通知與受理的基準。

消費者現在可以這樣做

1. 91APP 與品牌不會要求您加入私人 LINE、操作 ATM 轉帳、提供個人或付款資訊，也不會以定期購、重複購、續費等理由要求您進行任何操作。收到這類訊息請勿依指示辦理，可撥打 165 反詐騙專線。
2. 已轉帳或提供金融資料：立即聯絡銀行止付、向警方報案，並向 91APP 提出申請。
3. 11 月 2 日起的正式通知會透過簡訊與郵件（來自 91app.com），正式通知不會附連結要求您輸入資料。

<<91APP被駭事件：25天調查報告>> 內容已經在 91APP 官方網站公布，連結如下：
https://91app.com/91app-202610-security-incident-compensation/

 消費者諮詢：91APP 官網線上客服｜(02) 7723-1622｜servicetw@91app.com