雙11購物節前，多家品牌電商的顧客陸續收到「您的『定期購』方案已成立」「訂單重複」等冒名通知信，部分信件還載有收件人真實的姓名、電話與訂單資訊。
替品牌架設官網與App的電商技術服務商91APP（91APP*-KY，6741）則於10月16日證實，其電商平台Commerce Cloud的資料庫遭自動化攻擊、部分資訊遭非法擷取。據了解，數位發展部（數發部）10月19日上午已前往91APP總部進行行政檢查，91APP仍未公布受影響品牌家數與資料範圍。
詐騙信長什麼樣？多家品牌顧客同時中招
2nd STREET TAIWAN在官網防詐公告指出，自10月12日下午起陸續接獲消費者反映，收到冒用品牌名義的郵件，以「訂單重複」「保留訂單」「定期購」等理由，誘導收件人點擊連結、加入假冒LINE帳號，甚至轉帳付款。部分郵件載有消費者姓名、電話、送貨地址與訂單資訊。
受波及的不只一家。除了在官網公告中提及91APP資安事件的2nd STREET與你滋美得，受影響的品牌還包括快車肉乾、聯華食品、CAFE!N、摩曼頓、布朗博士、媽媽好、OB嚴選等品牌。
為什麼會牽動多家品牌？91APP成立於2013年、2021年上櫃，替零售與餐飲品牌建置自有電商，出事的Commerce Cloud是其核心產品之一，涵蓋購物官網、App、會員與訂單管理。也就是說，品牌官網的訂單與會員資料由91APP提供的系統管理，資料庫一旦遭攻擊，影響可能同時擴及多家品牌的顧客。
從攻擊到公告，時間軸有哪些待釐清之處？
91APP在10月16日發布重大訊息，表示Commerce Cloud資料庫遭自動化攻擊（泛指透過程式自動執行的攻擊，91APP未說明具體手法），事件已獲控制，並已報警、委請第三方資安公正單位調查。
公告所列的事實發生日為10月14日，但未說明這是攻擊起始日、發現日或確認日。綜合品牌公告與媒體報導，事件前後的時間節點如下：
- 10月3日11時：你滋美得官網公告引述91APP與第三方公正單位的調查，指Commerce Cloud資料庫於此時遭自動化攻擊，部分資料疑似遭非法存取
- 10月5日：據《TVBS新聞網》報導，未具名廠商指異常狀況此時已出現
- 10月12日下午：2nd STREET開始接獲消費者反映收到可疑郵件
- 10月14日：91APP重大訊息所列的「事實發生日」
- 10月16日：91APP發布重大訊息
- 10月17日：91APP在官方Threads帳號發布說明並致歉
91APP在Threads說明中表示：「對於此次事件造成品牌客戶與消費者的影響，我們深感抱歉並將採取積極措施處理」；重大訊息則載明，評估對公司營運無重大影響。至於遭擷取的資料類型、筆數與受影響客戶數，91APP的公告均未揭露。
數發部進場，雙11前品牌夾在中間
至於數發部的行政檢查，截至2026年10月19日下午，尚未查得主管機關公開檢查結果。
第一線承受壓力的是品牌。快車肉乾經理王先生接受《TVBS新聞網》採訪時表示，3個月內訂購過的客戶可能受影響，更早之前的客戶情況尚不確定，公司將以電子郵件通知半年內有訂購紀錄的顧客。他也提到，公司與91APP合作超過10年，對事件感到相當遺憾。
一名電商人士向《鏡週刊》透露：「尤其又在雙11前夕，大家的行銷資源與排程都放下去了，碰到資料外洩，可能會導致消費者不想在電商平台上下單，甚至直接換一個品牌購買。」
消費者收到類似信件，2nd STREET在公告中建議，不點擊連結、不加入不明LINE帳號、不依指示轉帳，即使內容與購物紀錄相符，也應透過品牌官方管道查證；若已輸入信用卡資料或簡訊驗證碼，應立即聯繫發卡銀行，並可撥打165反詐騙專線。
資料來源：《鏡週刊》、91APP重大訊息、91APP官方Threads說明、你滋美得資安公告、2nd STREET TAIWAN防詐公告、《TVBS新聞網》、《TechNews科技新報》、《東森新聞》
本文初稿為AI編撰，整理．編輯/ 李先泰
