【財訊快報／記者陳浩寧報導】91APP*-KY(6741)自10月4日首次接獲客戶通報遭受駭客攻擊，22日公布《91APP 2026 遭受駭客攻擊事件 18 天調查報告》，報告指出，14日確認Commerce Cloud遭入侵後即阻斷並通報，事件僅涉及該座資料庫，並承諾消費者財損將全面補償。

該報告指出，Commerce Cloud其中一座訂單資料庫於10月3日11時遭受AI自動化滲透工具攻擊而被非法存取，入侵行為已於10月14日晚間11時完全阻斷。本次事件僅涉及該座資料庫，Marketing Cloud、91APP Payments與iCHEF均不受影響；遭存取的是訂單資訊，其中並不包含信用卡等支付工具資訊。受影響範圍目前在數位發展部行政檢查指導下，由91APP與外部資安團隊進行深度查核，將以主管機關確認的結果為準，預計於本週向社會大眾報告。

公司調查發現，攻擊者使用AI自動化工具攻擊，系統內發現ARTEX等工具痕跡。攻擊者透過91APP一項未更新套件的內部效率工具（Appsmith）進入內部網路，自GitLab取得資料庫金鑰後入侵該訂單資料庫。91APP已移除該工具、更換所有內部系統權杖與資料庫帳密、重建GitLab權限、隔離測試與正式環境、限制主機與資料庫網段連線，並保留受駭主機軌跡供調查。91APP強調，攻擊工具的新穎不改變公司的責任，防護與修補管理未跟上攻擊速度，是公司必須檢討之處。

91APP強調，對經確認因本事件遭詐騙而受有財產損失的消費者，提供全面補償。補償的認定與申請流程，將搭配政府反詐騙政策與調查程序確立後正式公布。對品牌客戶，已協助品牌向可能受影響的會員發送防詐通知，並將依個資法規定協助辦理正式通知；同時與各品牌個別商議受影響會員的補償措施，確認後陸續公布。

本報告為事件發生18天內的階段性調查結果。91APP表示，將持續配合數位發展部行政檢查、每日回報處理與通知進度，並預計於本週向社會更新進一步的調查結果，包括受影響範圍與系統改善進度。官網報告頁面亦將持續更新。