91APP個資外洩補償怎麼領?沒被騙也能登記!申請步驟與受害品牌整理

91APP個資外洩事件引關注。(示意圖/Shutterstock達志影像)
91APP個資外洩事件補償登記正式開放!近480萬名消費者受影響,無財損者亦可申請個資損害補償。本文整理補償資格判定、申請4步驟、康是美與無印良品等受波及品牌名單、補償金額進度及防二次詐騙全攻略。
91APP補償登記開跑!申請期限、對象與補償方式
91APP補償登記已於2026年11月2日開放,受理至2027年2月1日止;沒有財產損失者填「個資損害補償表」,因本事件遭詐騙而有財損者填「財產損失補償表」,皆由91APP統一受理,不必向各品牌分別申請。
- 受理期間:2026年11月2日至2027年2月1日
- 影響規模:最大可能影響1329個品牌、約479.8萬名消費者,消費日期為2025年4月4日至2026年10月14日
- 補償原則:因本事件遭詐騙的財產損失全面補償;沒有財損者也納入個資損害補償
- 官方窗口:電話(02)7723-1622、信箱servicetw@91app.com
91APP官方表示,這次調查無法確認哪些資料實際被取走,因此以「最大可能範圍」全數納入通知與補償。這也是為什麼沒被騙也能申請,只要訂單落在影響範圍內,就在補償對象內。
91APP補償資格說明!影響範圍與外洩資料
你可能從沒聽過91APP,卻很可能是它的使用者。91APP替上千個品牌架設官網與App,只要你在寶雅、康是美、adidas等品牌的官網或App下過單,訂單資料就存在它的系統裡。能不能申請補償,取決於下單的時間與品牌。接下來依序看影響範圍、外洩的資料,以及這次是怎麼被駭的。
誰在影響範圍內?2025年4月至2026年10月的訂單
91APP此次事件的最大可能影響範圍,是2025年4月4日至2026年10月14日間,在91APP系統建置的品牌官網或App成立的線上訂單,涉及1329個品牌、約479.8萬名消費者。
即使不認識91APP,但只要在它客戶品牌的官網或App下過單,就可能在名單內。91APP通知機制是自11月2日起以電子郵件逐一通知,沒有電子郵件者改發簡訊。收到通知就代表在影響名單內;如果你記得在相關品牌買過東西、卻一直沒收到通知,可以先向91APP洽詢名單與品牌授權狀態,不要乾等。
哪些資料外洩?密碼與信用卡有沒有事
91APP指出,可能外洩的資料包含姓名、電話、配送地址(超商取貨者無地址)、電子郵件與購買訂單記錄,信用卡資訊、會員登入密碼,都「不在」本次遭非法存取的訂單資料庫中。
根據91APP提供的事件時間軸,遭存取的是存放近18個月交易資料的短期訂單資料庫,不是會員資料庫,也不是金流系統。事件時間軸如下:
日期 | 事件 |
|---|---|
10月3日 | 訂單資料庫遭攻擊 |
10月4日 | 91APP首次接獲品牌通報消費者收到可疑詐騙訊息 |
10月7日 | 除了91APP客戶通報案件持續增加,其他非91APP客戶品牌也陸續接獲類似詐騙訊息 |
10月8日 | 成立緊急應變小組,決議委聘外部資安團隊 |
10月14日 |
|
10月15~16日 | 依個資法規定通報數發部,並對外發布重大訊息 |
10月29日 | 公布調查報告與補償範圍 |
11月2日 | 開放補償登記 |
要注意的是,外洩資料含真實訂單內容,所以詐騙訊息才會寫得像真的一樣,有商品、有金額、有品牌名稱。這也是後面一定要談防詐的原因。
91APP怎麼被駭?破口原因與日韓同波攻擊
91APP調查指出,駭客利用名為ARTEX的AI自動化攻擊工具,經第三方工具進入內部網路後入侵訂單資料庫,破口與未更新的第三方套件及存放在內部系統的資料庫金鑰有關;此次攻擊與2026年9月至10月韓國、日本發生的ARTEX事件屬同一波攻擊。
攻擊者已於10月14日晚間11時被完全阻斷。後續改善上,91APP提出導入零信任架構、AI異常偵測與引入外部資安專家資源三大方向。
91APP補償申請4步驟:確認通知、選表單、備文件、送出登記
登記入口在91APP官網的「消費者個資損害補償與通知說明」,流程會依有無財損分流。建議先把下面4個步驟看完再開始填,可以少跑一趟。
步驟1:先確認有沒有收到@91app.com的官方通知
申請91APP補償的第一步,是確認是否收到寄件網域為「@91app.com」的電子郵件或簡訊;收到通知,代表在影響名單內,而且該品牌已授權91APP處理補償。
通知是品牌授權後陸續寄出,有電子郵件者收信,沒有的人則是會收到簡訊,所以不是所有人同一天收到。沒收到的話,先打(02)7723-1622或寄信到servicetw@91app.com詢問名單與授權狀態。
另外特別提醒,登記入口請只從91APP官網進入,不要點信件或簡訊裡的連結操作,這點在後面的防詐段會再說明。
步驟2:依有無財損選對表單
沒有財產損失者填「個資損害補償表」,因本事件遭詐騙而有財產損失者填「財產損失補償表」,兩種表單都在91APP官網的消費者個資損害補償與通知說明頁。

如果你同時符合兩種情況(例如曾被騙過錢,另外在其他品牌也有沒被騙的訂單),TVBS新聞網於11月2日致電91APP客服詢問,客服表示兩張表單都需要填寫。此為客服口頭回覆,官網表單頁目前未見明確說明,實際仍以91APP後續公告為準。
步驟3:備妥訂單編號與證明文件
無財損者填表時需提供一筆該品牌的訂單編號;因本事件遭詐騙者,應先備妥警方報案證明、訂單資料與交易紀錄。

- 無財損者:到品牌寄的訂單通知信,或會員中心的訂單頁面查訂單編號,一個品牌備一筆即可。
- 有財損者:警方報案證明(報案單據與案號 )、詐騙訊息或通聯截圖、匯款或交易明細、相關訂單資料、受影響訂單編號、詐騙集團電話號碼、LINE ID 或其他帳號等等。
步驟4:送出登記,無財損者每個品牌各填一次
無財損者每個品牌各填一份表單,並提供一筆代表該品牌的訂單編號;登記受理至2027年2月1日止。
舉例來說,如果你在3個品牌下過單,就填3份表單。送出後要保留填表畫面或確認信,作為日後查詢的依據。
91APP受影響品牌有哪些?已證實名單與查詢方式
已有公開報導或品牌公告證實受波及的品牌包括寶雅、康是美、adidas、3M、PUMA、UNDER ARMOUR、The North Face、Timberland、日藥本舖、全家行動購、無印良品、滿心、摩曼頓與2nd STREET等,但實際是否在名單內,應以收到91APP官方通知為準。
由於受到影響的品牌有1329個,本文無法完全羅列,最準的判斷方式還是看有沒有收到@91app.com的通知,也可以直接洽詢91APP客服。
另外,已公開出現冒用品牌名義詐騙信的有快車肉乾、CAFE!N、你滋美得、聯華食品、布朗博士、媽媽好、OB嚴選等。
很多人會問「我沒用過91APP啊?」91APP是品牌背後的電商系統供應商,你在品牌官網或App下單,訂單資料就存在它的系統裡,所以不需要主動註冊過91APP,也可能在名單內。
91APP補償金額多少?已公布進度與試算
截至2026年11月2日下午,91APP已公布的補償原則是:因本事件遭詐騙的財產損失全面補償,沒有財損者也納入個資損害補償,但具體補償金額尚未見官方公布。
已知 | 未知 |
|---|---|
詐騙財損全面補償 | 無財損者的補償金額與形式 |
無財損者也納入個資損害補償 | 補償發放時程 |
通知與受理費用由91APP負擔 | 後續再次被騙的財損是否納入 |
91APP副總經理程開佑在10月29日說明會表示,補償方案細節仍在研議,無法估算賠償金額。不過有人試算,以個資法來計算每人500元至20000元來計算,總額可能超過24億元,但這不是官方公布的數字,也不代表每人可以領到500元,實際補償金額仍以官方公開的資訊為主。
另外,詐騙財損是否包含日後第二次、第三次受騙,目前官方未說明,建議讀者保留證據。
領補償前先防詐!官方通知辨識與常見二次詐騙手法
這次外洩的資料含真實訂單,詐騙集團發送的訊息可信度「看起來」很高,加上補償機制變成新的誘餌,更容易讓人放下戒心。下面先提供分辨官方通知的方式,再整理已出現與專家提醒的詐騙劇本。
官方通知的3個特徵與分辨方式
91APP官方電子郵件的寄件網域為「@91app.com」,正式通知不會要求點擊連結填寫個資、加入LINE、操作ATM或提供帳號、密碼與金融資料;收到這類要求請勿照辦,並撥打165反詐騙專線查證。
- 寄件網域:必須是「@91app.com」
- 不要求連結填個資與帳密:不會要你加LINE、操作ATM或提供金融資料
- 登記一律回官網操作:不從信件或簡訊裡的連結進入
10月14日後如果你仍收到詐騙訊息,不代表91APP又被入侵,而是已外洩的資料被重複利用。
已出現的詐騙劇本:定期購、訂單重複、假客服賠償
目前已被通報的詐騙手法,多半是冒用品牌名義發送的假通知,例如「您的定期購方案已成立」「訂單重複,請取消扣款」,或是「恭喜升級VIP批發會員」。
這些訊息大都會附上真實的訂單資訊,再引導你操作網路銀行、點擊取消連結,或加入假的LINE客服,一旦依照指示操作,帳戶內的資金就可能被轉移。
隨著補償話題升溫,接下來可能出現更貼近情境的新招。例如假冒客服主動來電,說要「核對資料」或「討論賠償事宜」,甚至自稱是165專員或消保官,藉此取得你的信任。這類手法目前尚未確認已有實際案例,屬於專家提醒的高風險類型,但因為你的訂單資料確實外洩過,對方講得出買過什麼,很容易讓人誤以為是真的。
遇到這類來電或訊息,最安全的做法是直接掛斷,不要回撥對方留下的號碼,改由自己從91APP官網或165反詐騙專線查證。數位發展部也提醒,只要對方聲稱訂單異常、主動退款、補繳款項或表示如果不處理將自動扣款,都應該先透過官方網站或App確認,而不是照著訊息裡的指示操作。
91APP補償常見問題FAQ
Q:91APP補償申請到什麼時候截止?
91APP補償登記自2026年11月2日開放,受理至2027年2月1日止,消費者可直接向91APP官網提出,不必另找各品牌。
Q:我沒有被騙錢,也可以申請91APP補償嗎?
可以。91APP表示即使沒有財產損失,只要個資受到損害,仍納入通知與補償對象,無財損者填寫「個資損害補償表」。
Q:我沒收到91APP的通知,還能申請嗎?
沒收到通知者,應先向91APP詢問名單與該品牌的授權狀態,可撥打(02)7723-1622或寫信至servicetw@91app.com;通知是由品牌授權後陸續寄出,並非所有人同一天收到。
Q:信用卡和密碼有外洩嗎?
沒有。91APP表示信用卡號、登入密碼與支付金流資訊不在遭存取的訂單資料庫內,外洩範圍為姓名、電話、地址、電子郵件與訂單記錄。
Q:我在寶雅或康是美買的,要找品牌還是找91APP?
請找91APP。91APP承諾無論消費者在哪個品牌購物,都由91APP統一受理補償申請,通知與受理費用也由91APP負擔。









