91APP 是什麼？2026 駭客攻擊調查、補償申請與防詐指南

91APP 是協助零售品牌經營官網、購物 App 與線上線下通路的電商技術服務商，不是單一購物網站。2026 年 10 月，91APP 旗下 Commerce Cloud 的一座訂單資料庫遭到非法存取。依公司 10 月 29 日公布的最新調查，最大可能影響範圍涉及 1,329 家品牌、4,798,255 名消費者，但這不代表這些人的資料全部已被竊取。若你曾在相關品牌的官網或 App 下單，現在最重要的是核對購物紀錄、避免聽信「訂單異常」詐騙，並透過 91APP 官方窗口查詢或提出補償申請。

本文資訊核對至 2026 年 10 月 30 日（臺灣）。由於通知與補償細節仍可能更新，實際辦理前請以 91APP 消費者補償與通知專頁的最新公告為準。

91APP 是什麼？為何不同品牌的顧客都可能受影響？

91APP 是臺灣的軟體即服務（SaaS）業者，提供品牌電商、行銷、門市及支付相關解決方案。消費者可能在某服飾、美妝或生活用品品牌的官網、App 購物，卻不知道幕後使用 91APP 的系統。因此，是否使用名為「91APP」的 App，不是判斷受影響與否的標準；應看實際下單的品牌是否使用其服務，以及訂單是否落在調查期間。業務性質可參考 91APP 公司介紹。

駭客攻擊調查確認了什麼？

根據 91APP 的 10 月 22 日階段報告及 10 月 29 日更新，攻擊者透過未及時更新的第三方內部工具進入公司網路，取得存取金鑰後侵入 Commerce Cloud 的一座短期訂單資料庫。公司指出，調查發現與 ARTEX 自動化攻擊工具相關的跡象，並委託第三方資安業者奧義智慧科技協助調查。這是企業對攻擊途徑的調查說明，不應延伸成所有使用 AI 的工具都有同樣風險。

• 10 月 3 日：調查追溯的資料庫入侵起點。
• 10 月 4 日：91APP 首次接獲品牌反映消費者收到可疑詐騙訊息。
• 10 月 14 日：公司表示已確認攻擊路徑，並於當日完成入侵阻斷。
• 10 月 15 至 16 日：向主管機關通報，並對外公告事件。
• 10 月 29 日：公布 25 天調查結果及消費者通知、補償受理安排。

數位發展部數位產業署已啟動行政檢查，查核資料存取、權限控管、異常偵測和個資保護措施；主管機關是否認定違法及後續處置，不能僅憑企業自行發布的報告推定。可參閱 數位產業署行政檢查說明，以及 91APP 10 月 29 日調查新聞稿。

哪些人可能受影響？資料外洩到什麼程度？

91APP 採取的最大可能影響範圍，是 2025 年 4 月 4 日至 2026 年 10 月 14 日在使用該系統的品牌官網或 App 成立的線上訂單，涵蓋 1,329 家品牌、4,798,255 名消費者。這是保守通知與受理範圍，並非已確認遭竊人數；目前無法逐一指出哪些訂單確實遭非法取用。即使品牌已停止營業，符合期間的訂單也可能被納入。

91APP 指出，此次確認受影響的是 Commerce Cloud 的其中一座資料庫，Marketing Cloud、91APP Payments 及 iCHEF 不在本次確認的入侵範圍。上述內容是截至 10 月 29 日的調查結論，如有新發現仍應依公司與主管機關後續公告更新。

91APP 補償怎麼申請？有沒有被騙都可以聯絡嗎？

可以先聯絡，不需要等到真的被騙走錢。91APP 10 月 29 日表示，最大可能影響範圍內的消費者，不論是否有財產損失，均可向公司諮詢及反映補償需求；如果能確認因本事件遭詐騙而蒙受財產損失，公司承諾補償。沒有財損但有個資受損疑慮者，也在受理與通知對象之列。

但「可以申請」並不等於「人人立刻取得固定金額」。截至 10 月 30 日，個別案件的審查、證明文件、補償額度與給付時程尚未全部定案。91APP 公告的受理期限為 2027 年 2 月 1 日；建議及早留下書面聯絡紀錄，並留意官方是否更新程序。

1. 先核對訂單。找出上述期間內的品牌購物紀錄、交易日期、訂單編號，勿在不明連結輸入個資。
2. 從自行輸入的官方網址聯繫。開啟 91APP 官方補償頁，使用頁面客服、消費者專線 (02) 7723-1622，或電子郵件 servicetw@91app.com 詢問個案是否納入及應備文件。
3. 保留證據。如有詐騙疑慮，保存簡訊、電子郵件、通話時間、匯款紀錄、銀行聯絡紀錄與報案資料；敏感資料只透過核實的正式管道提交。
4. 確認正式登記入口。截至 10 月 30 日，線上表單尚未開放，91APP 預計在 11 月 2 日公布申請流程與登記表單。不要向宣稱可「提前申請補償」的陌生網站提供資料。
5. 追蹤回覆。記下客服受理日期、案件編號或回信，並以官網最新規則補件。

官方頁面列出的電話服務時間為週一至週五 09:00–18:00，臺灣標準時間（UTC+08:00）。若尚未收到通知，可先透過電話或電子郵件詢問；未收到通知可能是資料未在可通知名單內，也可能是品牌尚未授權 91APP 代為處理，不能單憑有沒有簡訊就確定個資安全。

11 月 2 日會收到什麼通知？如何辨別假訊息？

91APP 表示，預計自 2026 年 11 月 2 日起，經品牌授權後，以來自 @91app.com 的電子郵件通知；沒有電子郵件資料者改用簡訊。真正的通知不會要求點擊連結後填寫個資，也不會要求加入私人 LINE、操作 ATM、提供金融帳密或簡訊驗證碼。請注意，寄件者名稱與顯示的郵件地址也可能被偽裝；最安全的查證方式仍是自行開啟官網或撥打官網電話。

例如，對方能說出你最近買了哪一件商品，便聲稱「訂單被設為分期扣款，必須立刻操作網銀解除」，這仍是典型高風險訊號。熟悉你的訂單細節不代表來電者是真正的商家客服。數位產業署也提醒，遇到退款、補繳費用或帳戶重新驗證的通知，應透過原本使用的品牌官網或 App 查證，而非點開訊息提供的網址。

已經轉帳、給出驗證碼，現在要做什麼？

1. 立刻聯絡銀行或發卡機構。說明疑似遭詐騙，要求協助止付、凍結可疑交易或保護帳戶；是否能追回款項視實際情況而定。
2. 撥打 165 或 110，並向警方報案。提供交易明細、來電資訊及聊天截圖，保留報案紀錄。165 是臺灣警方的反詐騙諮詢及通報管道。
3. 處理可能外洩的帳密。若已在假網站輸入密碼，應由真正的官網或 App 更改密碼，並檢查是否有相同密碼用於其他服務；能啟用多因素驗證就啟用。
4. 向 91APP 通報並提出申請。告知疑似相關的訂單與案件資料，以利後續依正式規則處理。

警方的查證與報案說明可查看 警政署防詐提醒。不要為了領取補償先支付「保證金」「手續費」或交出銀行登入資訊。

兩個容易誤解的問題

沒收到通知，是不是代表一定沒事？

不是。91APP 的正式通知須配合品牌授權與可取得的聯絡資料；沒有收到不等同完成個人外洩排除。如果你確實在指定期間向使用 91APP 的品牌下過線上訂單，可先保存紀錄，並使用官方窗口詢問。

信用卡不在遭駭資料庫，是否就完全不用防範？

也不是。就本次調查而言，91APP 表示密碼、信用卡及支付資料沒有存放在遭入侵的那座資料庫；然而訂單、姓名和電話仍可能被用來發動更可信的釣魚或假客服詐騙。沒有證據顯示信用卡資料從這座資料庫外洩，不等於可以忽略可疑扣款與訊息。

最實用的做法：先確認購物期間與品牌，警覺假退款和假分期付款訊息，再從 91APP 官方補償專頁確認聯絡方式及 11 月 2 日後的登記程序。受理期限、補償辦法與調查結果都可能更新，應以最新官方公告為準。