【財訊快報／記者陳浩寧報導】91APP*-KY(6741)公布《91APP被駭事件：25天調查報告》，說明本次事件的調查結果、消費者通知與受理方式，以及資安升級措施。91APP董事長何英圻提出兩個承諾，受影響的消費者，不論品牌、不論有無財產損失，一律由91APP全面負責、統一受理；同時建立AI時代的資安新防護。

何英圻表示：「第一個道歉，是向受影響的消費者。這一波駭客攻擊，讓您承受詐騙訊息的困擾，部分消費者甚至蒙受財產損失，這是91APP的責任。第二個道歉，是向受影響的品牌。回顧這次事件，我們深刻體認，在調查尚未完全釐清的階段，就應更主動、及時地向品牌說明情況，與品牌共同面對消費者的疑慮。我們有責任做得更好，也會從這次經驗中持續改進。對於所有信任並託付91APP的品牌，我在此致上誠摯的歉意。」

91APP指出，即日起受影響的消費者不論在哪個品牌購買、不論有無財產損失，都可直接提出諮詢與補償申請，由91APP統一受理，並依91APP補償方案辦理。

91APP已向全部受影響品牌發出正式通知，品牌可即時於後台查閱影響範圍，並授權91APP代為通知消費者。自11月2日起，91APP將在取得品牌授權後，以電子郵件與簡訊主動通知每一位受影響的消費者，說明事件並告知申請方式；通知與受理費用均由91APP負擔。品牌客戶無須處理，消費者不必找品牌。

調查確認，攻擊者���用ARTEX自動化攻擊透過91APP一套第三方工具進入內部網路後，入侵訂單資料庫，該入侵已於10月14日被91APP阻斷。攻擊工具鏈與2026年9 至10月韓國、日本的同一波ARTEX相同。雖然攻擊工具的新穎是AI新時代的必然挑戰，但防護與修補管理未跟上攻擊速度，是91APP必須檢討之處。

對此，91APP表示，已經全面推動AI時代資安新防護，其中三大重點為建立零信任架構、以AI保護與檢測並導入外部資源。

經第三方資安公司奧義智慧科技調查確認，本次遭非法存取的是Commerce Cloud系統中一座存放18個月以內交易資料的短期訂單資料庫，其中部分資料遭到竊取；因無法判定具體涉及哪些訂單，91APP依最大可能影響範圍認定為2025年4月4日至2026年10月14日間成立之線上訂單，涉及1,329家品牌、4,798,255名消費者。可能遭存取之資料為姓名、電話號碼、配送地址、電子郵件（如有填寫）及訂單紀錄，不含密碼，不含信用卡與不含任何支付資料。納入範圍不代表每位消費者的資料均已外洩，91APP仍以最大可能範圍作為通知與受理的基準。