91APP 資安事件怎麼查？官方公告、影響範圍與帳戶安全檢查

如果你近期收到「訂單異常」、「退款」或「重新驗證帳戶」訊息，先不要點連結，也別急著認定自己的帳戶已被入侵。91APP 已於 2026 年 10 月公布資安事件；截至 2026 年 11 月 2 日，查核方式應以 91APP 官方事件頁、最新補償與通知頁，以及主管機關公告為準。本文整理的是目前公開資訊，個別消費者是否在名單內，仍要以正式通知與官方客服確認。

先了解已確認的事件範圍

91APP 在 2026 年 10 月 29 日公布的調查說明指出，遭未授權存取的是 Commerce Cloud 系統中的一座訂單資料庫，入侵已於 10 月 14 日阻斷。公司依「最大可能影響範圍」納入 2025 年 4 月 4 日至 2026 年 10 月 14 日期間，在使用 91APP 系統的品牌官網或 App 成立的線上訂單；涉及 1,329 個品牌與約 480 萬名消費者。這是通知與受理採用的保守範圍，不代表其中每個人的資料都已被取走。

公告列出的可能資料包括姓名、電話、配送地址、電子郵件（如有提供）及訂單紀錄。91APP 說明，遭存取的這座訂單資料庫不含會員登入密碼、信用卡資訊或支付資料。這項說明限定於本次事件所涉資料庫，若收到帳戶異常或可疑扣款通知，仍應直接向使用的品牌或金融機構查證。

公開公告以日期說明事件處理節點，沒有為每個事件時刻標明時區；本文因此只列日期，不推算精確時刻。數位發展部數位產業署於 2026 年 10 月 20 日表示已啟動行政檢查，當時實際受影響的資料與對象仍在釐清；之後請同時查看最新公司公告與主管機關更新。

如何查 91APP 官方公告

1. 自行開啟 91APP 官網。在瀏覽器輸入 91app.com，再進入資安事件專區，或直接開啟 事件說明頁與消費者補償與通知頁。留意頁面上的公告及更新日期，避免只看舊截圖或轉傳文字。
2. 比對主管機關資訊。數位產業署的事件說明記載主管機關啟動行政檢查，並提醒民眾透過原本使用的官方網站或 App 核實訂單、退款與帳戶通知。這可作為公司公告以外的查核來源。
3. 看清通知方式，但不要只憑寄件名稱判真偽。91APP 表示，2026 年 11 月 2 日起，會在取得品牌授權後以電子郵件通知受影響消費者；沒有電子郵件資料者，改以簡訊通知。官方頁列出的郵件寄件網域為 @91app.com，但寄件資訊可能遭偽冒，所以仍要自行開啟官網確認，不要從訊息中的連結登入或填資料。
4. 理解「尚未收到通知」不等於已確認安全。官方說明指出，沒有收到通知可能代表不在此次名單，也可能是消費品牌尚未授權 91APP 協助通知與受理。若你在上述期間曾於使用 91APP 的品牌官網或 App 購物，可透過官方補償頁列出的客服方式詢問，不必自行猜測資料是否被取用。

收到通知後先做哪些帳戶安全檢查

1. 從原本的品牌 App 或官網登入。使用已安裝的 App，或自行輸入熟悉的品牌網址；不要透過簡訊、電子郵件或社群私訊中的登入連結。確認最近訂單、帳戶聯絡資料及收件地址是否有不明變更。若品牌提供登入紀錄或裝置管理頁，也一併檢查未知裝置與工作階段。
2. 只有在發現登入異常時，才透過官方流程重設密碼。91APP 說明本次涉事訂單資料庫不含會員密碼，因此公告本身不是「所有會員密碼已外洩」的證據。不過若你發現陌生登入、密碼重設通知，或曾在其他網站重複使用同一組密碼，請在各服務官方網站分別設定不同且不易猜測的密碼；服務若支援雙重驗證，也可開啟。
3. 核對消費與金融通知。檢查品牌訂單與銀行、信用卡帳單是否有自己不認得的交易。官方資料指出本次資料庫不含卡號或支付資料；但若出現實際未授權交易，請使用卡片背面或銀行官網公布的電話聯絡金融機構，不要回撥可疑簡訊中的電話。
4. 保存可疑訊息。保留簡訊、郵件、電話號碼、網址、時間及交易紀錄的截圖，不要轉傳驗證碼或身分資料。若已輸入密碼，立即從官方網站更改並登出其他裝置；若輸入金融資料或已匯款，立刻聯絡銀行並報警。

如何辨認假冒補償通知

依 91APP 最新補償頁，正式通知不會要求你點擊通知連結填寫個人資料、加入 LINE、操作 ATM，或提供帳號、密碼與金融資料。任何人若以「訂單有問題」、「補發退款」、「申請補償逾時」為由要求上述操作，先停止回覆，再從官網公布的客服窗口確認。數位產業署也提醒，不要點擊不明連結或提供密碼、簡訊驗證碼及其他敏感資料；疑似詐騙可撥打 165 反詐騙諮詢專線查證。

官方補償與通知頁目前列有線上客服、電子郵件 servicetw@91app.com，以及消費者專線 (02) 7723-1622（語音選單按 6；頁面列示週一至週五 09:00–18:00）。請自行從官網進入該頁確認聯絡方式與申請規則是否有更新。頁面並說明，2026 年 10 月 30 日的安全性更新要求會員重新登入，屬預防措施，不是另一宗新事件。

查核時最容易犯的錯

• 把「最大可能影響範圍」當成每位消費者的資料都已確定外洩；官方目前是以保守範圍通知與受理。
• 因為信用卡和密碼不在該資料庫，就忽略陌生登入、釣魚訊息或真實帳單異常；這些仍需各自核實。
• 只看寄件者名稱、品牌 Logo 或 @91app.com 字樣就相信訊息；應另開官網查詢，因顯示名稱與寄件資訊可能被偽造。
• 把沒收到通知當作絕對不受影響；官方說明也提到品牌授權進度會影響通知與受理方式。

簡單來說，先用官方公告確認事件與可能範圍，再從品牌原有的登入管道檢查訂單和帳戶活動，最後以官方客服或 165 查證可疑訊息。本文依據 91APP 2026 年 10 月 29 日事件調查與 11 月 2 日更新的消費者通知頁，以及數位產業署 2026 年 10 月 20 日公告整理；個別帳戶狀態仍須由 91APP 或相關品牌確認。

官方來源

• 91APP：資安事件說明與後續補償計畫
• 91APP：消費者個資損害補償與通知說明（2026 年 11 月 2 日更新）
• 91APP：被駭事件 25 天調查報告（2026 年 10 月 29 日）
• 數位發展部數位產業署：91APP 電商平台資料庫事件說明（2026 年 10 月 20 日）