雙11前夕爆資安危機！4大品牌客戶資料外洩 駭客開價2997美元販售
- 記者：吳宇雅｜攝影：莊其源｜責任編輯：新聞中心
- 發佈時間：2026.11.11 13:46
- 最後更新時間：2026.11.11 13:47
- 記者：吳宇雅｜攝影：莊其源｜責任編輯：新聞中心
- 發佈時間：2026.11.11 13:46
- 最後更新時間：2026.11.11 13:47
提供品牌系統技術服務的「91APP」日前遭駭客入侵，駭客在暗網上聲稱販售全家、寶雅、康是美及無印良品等客戶資料，總計釋出790萬筆，開價2997美元。資安專家指出，外洩資料難以追回，但可透過阻斷API連結攔截後續攻擊，同時提醒民眾留意個資外流可能引發的詐騙風險。
雙11購物檔期來臨之際，卻傳出重大資安危機。駭客入侵91APP後，受害企業包含全家、康是美、寶雅及無印良品，客戶資料不僅遭竊，還被放到中國大陸暗網上販售。一般民眾無法直接下載91APP，因為它是一家提供系統技術的公司，專門幫各大知名品牌打造官網及網路商店，將線上通路與實體門市的會員、點數、庫存等數據打通，協助品牌進行行銷。
資安專家Max表示，外洩的資料要追回相當困難，但可以在第一時間先更換API或阻斷API，接著調取該時段的系統軌跡，查明被盜的時間與紀錄，後續再從APP端與報案警方進行追查，但通常都是亡羊補牢。Max進一步解釋，API是指91APP與品牌之間的連結，第一時間阻斷就能攔截第二波駭客攻擊。
從駭客販售的資料來看，不僅包含個資，還涵蓋購物細節，包括購買品項、數量及訂單狀態等資訊，恐將衍生新一波詐騙。Max強調，比較擔心的是銀行卡或基本資料、住家地址等資訊外流，一旦外流甚至可能發生盜刷情況。
受害企業也陸續發布聲明，無印良品表示可能受影響的範圍不包含信用卡資訊與會員登入密碼，已全面更換內部系統與資料庫帳密。全家則表示已啟動資安事件應變機制，對公司財務業務營運沒有影響，若有受害求償將同步對91APP求償。91APP也在官網公布調查結果，以及對消費者與品牌的補償計畫。然而，暗網難以追蹤，機房與數據幾乎都設在境外，究竟還有多少人的個資在暗網流動，仍是未知數。
