91APP 資安事件：消費者如何檢查帳號安全與防範詐騙？

資訊查核日期：2026 年 11 月 3 日（台灣時間，UTC+08:00）。收到購物平台的「訂單異常」、「退款失敗」或「會員資料外洩」通知時，第一步不是照著訊息操作，而是先確認來源。台灣電商技術服務商 91APP 在 2026 年 10 月證實，旗下 Commerce Cloud 的一座訂單資料庫遭未經授權存取；這件事值得消費者留意，但「可能在影響範圍內」不等於「每個人的資料都已被取走」，也不代表所有品牌會員帳號都遭到入侵。

這份指南依序協助你了解已確認的事件資訊、檢查是否可能受影響、保護購物與電子郵件帳號、辨認假客服，以及在已經付款或提供資料時採取補救措施。若要申請補償，請只從自行輸入的 91APP 官方網站進入，不要依陌生訊息提供驗證碼或匯款。

91APP 資安事件目前確認了什麼？

根據 91APP 官方事件說明與 2026 年 10 月 29 日重大訊息公告，公司表示其系統遭自動化攻擊，並於 10 月 14 日阻斷入侵。91APP 與外部資安團隊確認，遭非法存取的是 Commerce Cloud 的一座訂單資料庫；至於每一筆資料、每一家品牌實際是否被取走，調查仍無法逐一判定。

91APP 因此採取「最大可能影響範圍」通知：2025 年 4 月 4 日至 2026 年 10 月 14 日期間，透過使用該系統的品牌官網或 App 成立的線上訂單，最大可能涉及 1,329 家品牌、4,798,255 名消費者。這是保守劃定的潛在範圍，不能解讀成已確認有 4,798,255 人的資料全部遭竊。

數位發展部數位產業署在 10 月 20 日新聞發布指出，已進行行政檢查，要求釐清受影響資料與防護措施。這表示主管機關有介入調查，不代表所有法律責任或最終影響已經定案。

第一步：我沒有用過「91APP」，也可能受到影響嗎？

可能。91APP 主要提供品牌使用的電商系統；你可能只記得曾在某品牌官網或官方 App 購物，不知道網站背後使用何種技術。請先從自己的訂單紀錄、電子郵件收據或品牌 App，找出上述期間的線上購買紀錄。不要因為曾在實體店面購物，就直接認定該筆門市交易屬於此次線上訂單範圍。

1. 整理 2025 年 4 月 4 日至 2026 年 10 月 14 日的品牌官網及 App 線上訂單。
2. 從瀏覽器自行開啟品牌正式網站，查看品牌的事件公告與官方客服說明；不同品牌的受影響範圍可能不同。
3. 到 91APP 消費者個資損害補償與通知說明查詢受理規則。即使尚未收到通知，也可以使用公布的聯絡窗口詢問。
4. 把曾用於下單的電子郵件、訂單日期及品牌名稱整理好，但不要向陌生來電或聊天帳號傳送完整身分證件、密碼、驗證碼或付款資料。

91APP 規劃自 2026 年 11 月 2 日起，在取得品牌授權後陸續以電子郵件或簡訊通知。未收到通知不保證完全不在可能影響範圍內，可能是品牌授權或通知進度尚未完成。收到通知也不能單憑寄件者名稱或顯示網域就判斷真偽，應從自己收藏的官方入口重新查證。

第二步：檢查購物帳號與電子郵件安全

帳號遭入侵指未獲授權者使用你的登入憑證或其他方式進入帳號；個資外洩則可能只涉及訂單聯絡資訊。兩者並不相同。91APP 表示此次被存取的資料庫不含會員登入密碼，因此「一定要立刻更改每一家商店密碼」並非官方確認的事件必要措施，但做基本的帳號安全檢查仍有幫助。

1. 從官方 App 或自行輸入的網址登入。檢查最近訂單、收件地址、聯絡電話與個人資料是否出現不認識的變更。
2. 檢查電子郵件帳號。它常用來接收重設密碼訊息，因此應確認備援信箱、復原電話、轉寄規則及最近登入活動是否正常；若偵測到異常，立即從官方設定頁重設密碼。
3. 避免重複使用密碼。如果同一組密碼用在多個服務，或曾於可疑網站輸入，應為相關帳號設定不同的強密碼。可使用可信任的密碼管理工具協助建立與保存。
4. 啟用多因素驗證（MFA）。這是除密碼外再透過驗證器、安全金鑰或其他方式確認身分；若服務支援通行密鑰（Passkey）等較不易遭釣魚的登入方法，也可優先考慮。
5. 留意通知與裝置。不明登入提醒、未下單的交易、陌生裝置或突然收到的大量驗證碼，都需要由官方管道查明；若發現異常，登出其他工作階段並通知業者。

即使完成這些設定，也無法讓已經被他人取得的電話或地址「自動回收」；帳號安全措施主要是降低後續登入冒用與釣魚的風險。不要把開啟 MFA 誤認為已解除所有個資被濫用的可能性。

第三步：辨認利用訂單資料冒名的詐騙

網路釣魚（phishing）是攻擊者冒充可信任的服務，誘導你點連結、交出密碼或付款；社交工程則是利用話術、恐懼或時間壓力，讓人自願執行不安全的操作。當對方知道真實姓名、電話、地址甚至購物內容時，話術可能更有說服力，但知道訂單細節不代表對方就是客服。

91APP 在 10 月 29 日公告明確表示，不會要求消費者加入私人 LINE、操作 ATM，或以定期購、重複購、續費等理由要求提供個人與付款資訊。正式通知亦不應附上要求填寫資料的連結。若可疑訊息宣稱「只有今天有效」，先停止操作並撥打 165 反詐騙諮詢專線查證，或使用 警政署 165 反詐騙管道。

第四步：已經點連結、輸入資料或匯款，怎麼辦？

處理順序取決於你實際做了什麼，而非單純收到訊息就認定帳號已遭盜用：

• 只有收到或看過訊息：不回覆、不點不明連結，從官方網站核對資訊；必要時封鎖及檢舉。
• 已點開連結但未填資料：關閉頁面；如曾下載檔案或安裝不明 App，停止使用該程式、移除可疑項目並進行裝置安全檢查。
• 已輸入密碼或一次性驗證碼：立即由真正的服務網站更換密碼、檢查登入紀錄，撤銷陌生工作階段，啟用 MFA；相同密碼用於其他服務也應更換。
• 已提供卡號或銀行資訊：立刻致電銀行官方客服評估停卡、交易監控及必要處置，不要等到月底帳單出現。
• 已匯款或遭盜刷：立即聯絡銀行詢問攔阻、止付或爭議款程序，並向警方報案、撥打 165 尋求協助。保存對話、假網站網址、匯款或刷卡證明、交易時間及聯絡紀錄。

若懷疑損失和此次 91APP 事件有關，除了銀行及警方，也應向 91APP 正式窗口反映；但不要把業者補償當成可替代緊急止付的措施。即使某筆款項最終是否符合補償資格仍待認定，及早保全證據仍然重要。

第五步：91APP 補償如何查詢與申請？

根據 91APP 10 月 29 日官方新聞稿，消費者不論是否已有財產損失，都可以向 91APP 詢問與提出相關補償申請，官方公布的受理期間截至 2027 年 2 月 1 日。這是業者的受理承諾，不代表每位消費者已經核定相同的金額，也不能保證個別案件必然獲賠。補償的實際資格、審核方式、金額與給付時程，應以個案處理及後續正式公告為準。

請從 91APP 官方補償說明頁確認是否已出現正式登記入口。公告原規劃於 11 月 2 日開放相關程序，但所能查閱的官方頁面文字仍出現「線上登記尚未開放」的狀態描述；因此本文不保證線上表單此刻對所有人開放。若畫面沒有可用入口，請改向官方客服直接詢問，不要搜尋來路不明的「快速領取」表單。

• 91APP 消費者服務專線：(02) 7723-1622；公告服務時間為週一至週五 09:00–18:00，台灣標準時間（UTC+08:00）。
• 服務電子郵件：servicetw@91app.com。
• 線上客服：從 91APP 官方網站進入，不透過 LINE 私人帳號或陌生簡訊連結。

諮詢時可先說明購物品牌、日期、是否收到通知、可疑訊息內容與有無財損。相關訂單截圖應遮蔽非必要敏感資訊，再依經查證的正式受理程序提供文件。注意：寄件者顯示為「91APP」或帳號名稱含有 91app 字樣，並不足以單獨證明是真正的通知。

常見疑問：沒收到通知、沒有財損，應該怎麼判斷？

未收到通知，代表我的資料一定安全嗎？

不一定。官方說明通知須配合品牌授權，且目前無法逐一判定哪些人的資料遭實際取用。若在可能影響期間曾透過品牌官網或 App 下單，仍可先經由官方客服詢問，而不是把「沒收到信」當成零風險保證。

沒有被騙錢，也可以詢問補償嗎？

可以。91APP 說明個資損害同樣納入受理範圍；但受理、資格審核與最後給付結果是不同階段，不能自行推算每人可領多少錢。若沒有任何可確認損害，也不應為了補償而向第三方提交不必要的個資。

10 月 14 日後還收到詐騙訊息，是否證明再次遭駭？

不能這樣推論。已被不當取得的聯絡或訂單資料可能在事件阻斷後繼續遭使用，新的詐騙訊息本身無法證明系統再次被入侵。要判斷是否出現新事件，需以業者後續公告及主管機關查核為準。

完成這六項檢查，再決定是否需要進一步處理

1. 確認自己是否在公布期間曾於使用 91APP 的品牌官網或 App 下單。
2. 從官方來源閱讀事件與通知說明，不依來電者提供的連結操作。
3. 查看購物帳號的訂單、聯絡資料及電子郵件登入活動。
4. 檢查密碼是否重複使用、能否啟用多因素驗證。
5. 留存可疑訊息與交易證明；如果已付款或提供金融資料，優先聯絡銀行、警方與 165。
6. 若有疑慮或需申請補償，從 91APP 官網核對最新程序與截止日。

資料來源與查核界線：本文依據 91APP 於 2026 年 10 月 16 日、22 日、29 日的官方公告、公司投資人重大訊息、數位產業署 10 月 20 日行政檢查說明，以及警政署 165 官方防詐管道整理。各項最大可能影響數字屬業者 10 月 29 日公布的保守範圍；並非逐人外洩認定。線上補償入口可能持續更新，建議在實際送出資料前重新查閱官方頁面。這些防護步驟旨在降低後續風險，不能保證完全排除詐騙。