91APP個資外洩補償怎麼領?沒被騙也能登記!申請步驟與受害品牌整理

  • 作者:陳思遠|責任編輯:陳宥婷
  • 發佈時間:2026.11.02 18:21
  • 最後更新時間:2026.11.02 18:21
將網站加入你的 Google 偏好搜尋來源,更容易搜尋到喜歡的內容
91APP個資外洩-91APP補償申請-91APP補償登記-91APP補償金額-91APP受影響品牌-91APP補償期限-91APP個資損害補償-91APP外洩資料-91APP詐騙防範

91APP個資外洩事件引關注。(示意圖/Shutterstock達志影像)

91APP個資外洩事件補償登記正式開放!近480萬名消費者受影響,無財損者亦可申請個資損害補償。本文整理補償資格判定、申請4步驟、康是美與無印良品等受波及品牌名單、補償金額進度及防二次詐騙全攻略。

91APP補償登記開跑!申請期限、對象與補償方式

91APP補償登記已於2026年11月2日開放,受理至2027年2月1日止;沒有財產損失者填「個資損害補償表」,因本事件遭詐騙而有財損者填「財產損失補償表」,皆由91APP統一受理,不必向各品牌分別申請。

  • 受理期間:2026年11月2日至2027年2月1日
  • 影響規模:最大可能影響1329個品牌、約479.8萬名消費者,消費日期為2025年4月4日至2026年10月14日
  • 補償原則:因本事件遭詐騙的財產損失全面補償;沒有財損者也納入個資損害補償
  • 官方窗口:電話(02)7723-1622、信箱servicetw@91app.com

91APP官方表示,這次調查無法確認哪些資料實際被取走,因此以「最大可能範圍」全數納入通知與補償。這也是為什麼沒被騙也能申請,只要訂單落在影響範圍內,就在補償對象內。

91APP補償資格說明!影響範圍與外洩資料

你可能從沒聽過91APP,卻很可能是它的使用者。91APP替上千個品牌架設官網與App,只要你在寶雅、康是美、adidas等品牌的官網或App下過單,訂單資料就存在它的系統裡。能不能申請補償,取決於下單的時間與品牌。接下來依序看影響範圍、外洩的資料,以及這次是怎麼被駭的。

誰在影響範圍內?2025年4月至2026年10月的訂單

91APP此次事件的最大可能影響範圍,是2025年4月4日至2026年10月14日間,在91APP系統建置的品牌官網或App成立的線上訂單,涉及1329個品牌、約479.8萬名消費者。

即使不認識91APP,但只要在它客戶品牌的官網或App下過單,就可能在名單內。91APP通知機制是自11月2日起以電子郵件逐一通知,沒有電子郵件者改發簡訊。收到通知就代表在影響名單內;如果你記得在相關品牌買過東西、卻一直沒收到通知,可以先向91APP洽詢名單與品牌授權狀態,不要乾等。

哪些資料外洩?密碼與信用卡有沒有事

91APP指出,可能外洩的資料包含姓名、電話、配送地址(超商取貨者無地址)、電子郵件與購買訂單記錄,信用卡資訊、會員登入密碼,都「不在」本次遭非法存取的訂單資料庫中。

根據91APP提供的事件時間軸,遭存取的是存放近18個月交易資料的短期訂單資料庫,不是會員資料庫,也不是金流系統。事件時間軸如下:

日期

事件

10月3日

訂單資料庫遭攻擊

10月4日

91APP首次接獲品牌通報消費者收到可疑詐騙訊息

10月7日

除了91APP客戶通報案件持續增加,其他非91APP客戶品牌也陸續接獲類似詐騙訊息

10月8日

成立緊急應變小組,決議委聘外部資安團隊

10月14日

  • 初步調查後,發現其中一座內部CI主機於10月3日曾出現未經授權的執行緒活動紀錄,顯示91APP內部系統可能有個人資料外洩風險。
  • 經進一步調查,確認了系統遭入侵的破口及攻擊路徑。調查結果顯示,駭客於10月3日非法存取Commerce Cloud其中一座訂單資料庫。

10月15~16日

依個資法規定通報數發部,並對外發布重大訊息

10月29日

公布調查報告與補償範圍

11月2日

開放補償登記

要注意的是,外洩資料含真實訂單內容,所以詐騙訊息才會寫得像真的一樣,有商品、有金額、有品牌名稱。這也是後面一定要談防詐的原因。

91APP怎麼被駭?破口原因與日韓同波攻擊

91APP調查指出,駭客利用名為ARTEX的AI自動化攻擊工具,經第三方工具進入內部網路後入侵訂單資料庫,破口與未更新的第三方套件及存放在內部系統的資料庫金鑰有關;此次攻擊與2026年9月至10月韓國、日本發生的ARTEX事件屬同一波攻擊。

攻擊者已於10月14日晚間11時被完全阻斷。後續改善上,91APP提出導入零信任架構、AI異常偵測與引入外部資安專家資源三大方向。

91APP補償申請4步驟:確認通知、選表單、備文件、送出登記

登記入口在91APP官網的「消費者個資損害補償與通知說明」,流程會依有無財損分流。建議先把下面4個步驟看完再開始填,可以少跑一趟。

步驟1:先確認有沒有收到@91app.com的官方通知

申請91APP補償的第一步,是確認是否收到寄件網域為「@91app.com」的電子郵件或簡訊;收到通知,代表在影響名單內,而且該品牌已授權91APP處理補償。

通知是品牌授權後陸續寄出,有電子郵件者收信,沒有的人則是會收到簡訊,所以不是所有人同一天收到。沒收到的話,先打(02)7723-1622或寄信到servicetw@91app.com詢問名單與授權狀態。

另外特別提醒,登記入口請只從91APP官網進入,不要點信件或簡訊裡的連結操作,這點在後面的防詐段會再說明。

步驟2:依有無財損選對表單

沒有財產損失者填「個資損害補償表」,因本事件遭詐騙而有財產損失者填「財產損失補償表」,兩種表單都在91APP官網的消費者個資損害補償與通知說明頁。

91APP個資外洩-91APP補償申請-91APP補償登記-91APP補償金額-91APP受影響品牌-91APP補償期限-91APP個資損害補償-91APP外洩資料-91APP詐騙防範
依有無財損選對表單。(圖/翻攝自官網)


無財損

有財損

表單名稱

個資損害補償表

財產損失補償表

適用對象

訂單在影響範圍內、未因本事件被騙錢

因本事件遭詐騙而有金錢損失

需要的資料

該品牌的一筆訂單編號

警方報案證明、訂單資料、交易紀錄等

如果你同時符合兩種情況(例如曾被騙過錢,另外在其他品牌也有沒被騙的訂單),TVBS新聞網於11月2日致電91APP客服詢問,客服表示兩張表單都需要填寫。此為客服口頭回覆,官網表單頁目前未見明確說明,實際仍以91APP後續公告為準。

步驟3:備妥訂單編號與證明文件

無財損者填表時需提供一筆該品牌的訂單編號;因本事件遭詐騙者,應先備妥警方報案證明、訂單資料與交易紀錄。

91APP個資外洩-91APP補償申請-91APP補償登記-91APP補償金額-91APP受影響品牌-91APP補償期限-91APP個資損害補償-91APP外洩資料-91APP詐騙防範
無財損者填表時需提供一筆該品牌的訂單編號。(圖/翻攝自官網)
  • 無財損者:到品牌寄的訂單通知信,或會員中心的訂單頁面查訂單編號,一個品牌備一筆即可。
  • 有財損者:警方報案證明(報案單據與案號 )、詐騙訊息或通聯截圖、匯款或交易明細、相關訂單資料、受影響訂單編號、詐騙集團電話號碼、LINE ID 或其他帳號等等。

步驟4:送出登記,無財損者每個品牌各填一次

無財損者每個品牌各填一份表單,並提供一筆代表該品牌的訂單編號;登記受理至2027年2月1日止。

舉例來說,如果你在3個品牌下過單,就填3份表單。送出後要保留填表畫面或確認信,作為日後查詢的依據。

91APP受影響品牌有哪些?已證實名單與查詢方式

已有公開報導或品牌公告證實受波及的品牌包括寶雅、康是美、adidas、3M、PUMA、UNDER ARMOUR、The North Face、Timberland、日藥本舖、全家行動購、無印良品、滿心、摩曼頓與2nd STREET等,但實際是否在名單內,應以收到91APP官方通知為準。

由於受到影響的品牌有1329個,本文無法完全羅列,最準的判斷方式還是看有沒有收到@91app.com的通知,也可以直接洽詢91APP客服。

另外,已公開出現冒用品牌名義詐騙信的有快車肉乾、CAFE!N、你滋美得、聯華食品、布朗博士、媽媽好、OB嚴選等。

很多人會問「我沒用過91APP啊?」91APP是品牌背後的電商系統供應商,你在品牌官網或App下單,訂單資料就存在它的系統裡,所以不需要主動註冊過91APP,也可能在名單內。

91APP補償金額多少?已公布進度與試算

截至2026年11月2日下午,91APP已公布的補償原則是:因本事件遭詐騙的財產損失全面補償,沒有財損者也納入個資損害補償,但具體補償金額尚未見官方公布。

已知

未知

詐騙財損全面補償

無財損者的補償金額與形式

無財損者也納入個資損害補償

補償發放時程

通知與受理費用由91APP負擔

後續再次被騙的財損是否納入

91APP副總經理程開佑在10月29日說明會表示,補償方案細節仍在研議,無法估算賠償金額。不過有人試算,以個資法來計算每人500元至20000元來計算,總額可能超過24億元,但這不是官方公布的數字,也不代表每人可以領到500元,實際補償金額仍以官方公開的資訊為主。

另外,詐騙財損是否包含日後第二次、第三次受騙,目前官方未說明,建議讀者保留證據。

領補償前先防詐!官方通知辨識與常見二次詐騙手法

這次外洩的資料含真實訂單,詐騙集團發送的訊息可信度「看起來」很高,加上補償機制變成新的誘餌,更容易讓人放下戒心。下面先提供分辨官方通知的方式,再整理已出現與專家提醒的詐騙劇本。

官方通知的3個特徵與分辨方式

91APP官方電子郵件的寄件網域為「@91app.com」,正式通知不會要求點擊連結填寫個資、加入LINE、操作ATM或提供帳號、密碼與金融資料;收到這類要求請勿照辦,並撥打165反詐騙專線查證。

  • 寄件網域:必須是「@91app.com」
  • 不要求連結填個資與帳密:不會要你加LINE、操作ATM或提供金融資料
  • 登記一律回官網操作:不從信件或簡訊裡的連結進入

10月14日後如果你仍收到詐騙訊息,不代表91APP又被入侵,而是已外洩的資料被重複利用。

已出現的詐騙劇本:定期購、訂單重複、假客服賠償

目前已被通報的詐騙手法,多半是冒用品牌名義發送的假通知,例如「您的定期購方案已成立」「訂單重複,請取消扣款」,或是「恭喜升級VIP批發會員」。

這些訊息大都會附上真實的訂單資訊,再引導你操作網路銀行、點擊取消連結,或加入假的LINE客服,一旦依照指示操作,帳戶內的資金就可能被轉移。

隨著補償話題升溫,接下來可能出現更貼近情境的新招。例如假冒客服主動來電,說要「核對資料」或「討論賠償事宜」,甚至自稱是165專員或消保官,藉此取得你的信任。這類手法目前尚未確認已有實際案例,屬於專家提醒的高風險類型,但因為你的訂單資料確實外洩過,對方講得出買過什麼,很容易讓人誤以為是真的。

遇到這類來電或訊息,最安全的做法是直接掛斷,不要回撥對方留下的號碼,改由自己從91APP官網或165反詐騙專線查證。數位發展部也提醒,只要對方聲稱訂單異常、主動退款、補繳款項或表示如果不處理將自動扣款,都應該先透過官方網站或App確認,而不是照著訊息裡的指示操作。

91APP補償常見問題FAQ

  • Q:91APP補償申請到什麼時候截止?

    91APP補償登記自2026年11月2日開放,受理至2027年2月1日止,消費者可直接向91APP官網提出,不必另找各品牌。

  • Q:我沒有被騙錢,也可以申請91APP補償嗎?

    可以。91APP表示即使沒有財產損失,只要個資受到損害,仍納入通知與補償對象,無財損者填寫「個資損害補償表」。

  • Q:我沒收到91APP的通知,還能申請嗎?

    沒收到通知者,應先向91APP詢問名單與該品牌的授權狀態,可撥打(02)7723-1622或寫信至servicetw@91app.com;通知是由品牌授權後陸續寄出,並非所有人同一天收到。

  • Q:信用卡和密碼有外洩嗎?

    沒有。91APP表示信用卡號、登入密碼與支付金流資訊不在遭存取的訂單資料庫內,外洩範圍為姓名、電話、地址、電子郵件與訂單記錄。

  • Q:我在寶雅或康是美買的,要找品牌還是找91APP?

    請找91APP。91APP承諾無論消費者在哪個品牌購物,都由91APP統一受理補償申請,通知與受理費用也由91APP負擔。

延伸閱讀