91APP 個資外洩影響 480 萬人：無印良品等品牌受害，怎麼確認自己有沒有中、店家該做的 5 件事

這個月最多人討論的資安新聞，是電商服務商 91APP 被駭。

10 月 30 日，91APP 開記者會公布調查結果：最多 1,329 個品牌、約 480 萬名消費者的資料可能外洩。隔天，無印良品台灣也在官網證實，部分網購顧客的資料在這次事件中受到影響。

很多人沒聽過 91APP，但你很可能在它服務的品牌網店買過東西。這篇整理事情經過，以及消費者、網店老闆分別該做什麼。

91APP 是什麼？為什麼這麼多品牌受影響

91APP 是台灣的電商技術服務商，很多品牌的官方網店和 App 是架在它的系統上。消費者看到的是品牌自己的網站，背後的訂單資料其實存在 91APP 的雲端資料庫。

所以這次不是單一品牌被駭，而是共用的系統出事，用這個系統的品牌顧客都可能受影響。受影響的品牌橫跨運動用品、生活雜貨、家電、食品。

事情經過

• 10 月 3 日：你滋美得發出公告，說 91APP 的資料庫遭到自動化攻擊，部分資料可能被不當存取。
• 10 月 4 日：91APP 接到品牌通報，開始內部資安檢查；10 月 8 日成立緊急應變小組。
• 10 月 12 日起：2nd STREET 等品牌陸續接到顧客反映，收到可疑的詐騙信。
• 10 月 16 日：91APP 發布重大訊息，證實遭到攻擊。
• 10 月 19 日：數位發展部到 91APP 總部進行行政檢查。
• 10 月 30 日：91APP 公布調查結果，董事長道歉。
• 10 月 31 日：無印良品台灣證實受影響。

外洩了哪些資料

依 91APP 和品牌公布的資訊：

• 被入侵的是存放近 18 個月交易資料的訂單資料庫。
• 可能外洩的資料包括姓名、電話、Email；無印良品台灣的公告另外提到收件地址和訂單紀錄。
• 會員密碼、信用卡和付款資料不在其中。
• 無印良品台灣表示，台灣的 App 跟日本是分開的，實體門市的消費資料也不受影響。

91APP 表示，因為很難逐筆比對，目前無法確定每個品牌實際受影響的顧客。

詐騙手法：「定期購」「訂單重複」

這次外洩之後，最常見的詐騙是冒用品牌名義寄信或傳簡訊，內容像是：

• 「您的定期購方案已成立」
• 「您的訂單重複扣款」
• 「訂單保留中，請確認」

信裡會要你點連結、加一個 LINE 帳號，或是照指示轉帳、操作 ATM。因為信裡有你的真實姓名、電話、地址甚至訂單內容，看起來很像真的，很多人因此上當。

消費者現在該做的事

1. 任何「訂單有問題、要退款、要解除設定」的訊息都先不要理：自己打開品牌官網或 App 查訂單，或打品牌官網上的客服電話確認。
2. 不要加陌生的 LINE 帳號：正牌客服不會要你另外加一個 LINE，再教你操作網銀。
3. 銀行和電商不會叫你去 ATM「解除分期」：聽到這句話，就是詐騙。
4. 如果已經輸入信用卡號或簡訊驗證碼：馬上打給發卡銀行停卡，再打 165 反詐騙專線。
5. 之後網購可以少給一點資料：例如收件人用英文名、地址填大樓管理室，降低資料被拿去利用的風險。

網店老闆看這裡：你可以做的 5 件事

如果你的網店架在 91APP 或其他開店平台上，或是自己請人架站，這次事件有幾件事值得檢查：

1. 確認你的服務商有沒有通知你：受影響的品牌會收到 91APP 通知。沒收到也可以主動詢問，問清楚你的顧客資料是否在範圍內。
2. 主動提醒顧客：在官網、LINE 官方帳號、社群發一則提醒，說清楚「我們不會用電話或 LINE 要你操作轉帳」。顧客先看到你的提醒，就比較不會被冒名詐騙。
3. 檢查你自己的帳號安全：後台管理帳號改密碼、開兩步驟驗證，離職員工的帳號立刻停用。
4. 只留必要的資料：不需要的欄位不要收，太久以前的訂單資料定期清理。存得越少，出事時影響越小。
5. 準備好出事時的流程：誰負責對外說明、要通報哪些單位、顧客打來問要怎麼回。事前寫好，出事時才不會手忙腳亂。

這次事件也提醒一件事：資料放在別人的系統上，資安責任不會因此消失。顧客記得的是你的品牌名字，不是背後的服務商。

我們提供主機代管和網站資安檢查，也幫店家整理帳號權限和備份。如果你不確定自己的網店資料放在哪、誰有權限，可以預約 30 分鐘免費診斷，我們幫你看一次。

看主機代管服務　預約 30 分鐘免費診斷

常見問題

Q：怎麼知道我的資料有沒有外洩？

91APP 表示目前無法逐筆確認。比較實際的做法是回想近一年半有沒有在使用 91APP 系統的品牌網店購物，並留意品牌寄來的官方通知。不管有沒有收到通知，都把「要你轉帳、解除設定」的訊息當成詐騙處理。

Q：信用卡要不要換？

依目前公布的資訊，信用卡和付款資料不在外洩範圍內。如果你曾經在可疑連結輸入過卡號，就要立刻聯絡銀行。

Q：要不要改會員密碼？

公布的資訊是密碼沒有外洩，但如果你在很多網站用同一組密碼，趁這次換掉是好習慣。

Q：無印良品日本也被駭，跟台灣有關嗎？

無印良品台灣表示，台灣和日本的 App 是分開運作的，日本的事件不影響台灣；台灣受影響的是透過 91APP 系統的網購訂單。