91APP 重訊：Commerce Cloud 資料庫 10 月 14 日遭自動化攻擊、部分資訊被擷取，沒寫筆數也沒寫資料類型；對照三週內另外三則資安重訊，只有一零四寫出筆數

趨勢新聞2026 年 10 月 18 日

上櫃的電商軟體服務商 91APP*-KY（6741）2026 年 10 月 16 日清晨 6 點 30 分在公開資訊觀測站發布重大訊息，說明自家 Commerce Cloud 資料庫「受到自動化攻擊，並對部分資訊非法擷取」，公告列的事實發生日是 10 月 14 日；公司表示，截至公告時事件已獲控制，並已向警方報案。公司啟動個資事故通報流程、委請第三方資安公正單位調查、依法通報主管機關，並以電子郵件等管道做反詐騙宣導；「目前評估對公司營運無重大影響」。這則重訊沒有揭露被擷取的是哪些資料、有幾筆、涉及多少品牌或消費者。

91APP 主要協助零售與餐飲品牌建立自有電商、整合線上線下通路，這次公告指出受攻擊的是 Commerce Cloud 資料庫。本站的讀法：品牌會員與消費者可能受波及，但這則重訊沒有交代被擷取資料的內容與資料當事人身分，不能據此認定會員資料已外流。重訊第 6 點寫，公司會「主動透過電子郵件等方式通知受影響之客戶」，但沒有說明「客戶」指的是品牌，還是品牌底下的消費者。改善措施列了五項：升級全天候監控、委外第三方調查並在相關主機部署防護、加強自研系統與第三方系統及辦公室網路的隔離、持續優化資安管理，以及通報與通知。

四則資安重訊，揭露到哪裡

本站選取發言日期在 9 月 29 日到 10 月 16 日之間的四則資安事件重訊比較，符合條款都是第 26 款（同一款不代表攻擊手法或受害程度相同）。逐則對照：

神腦（2450）9 月 29 日：外部伺服器遭自動化攻擊，「部份訂單資訊」被擷取；沒有筆數；事實發生日與發言日同一天（17 點 25 分）。一零四（3130）10 月 6 日：APP 系統遭異常讀取，「約 12 萬筆履歷資料」遭未經授權讀取，公告寫將依規定通報主管機關並向調查局台北市調處報案；同日 17 點 01 分發言。緯致（4953）10 月 8 日：內部系統遭異常存取，「部分員工資訊與公務聯繫資訊」遭未經授權存取；沒有筆數；隔天 11 點 16 分發言。91APP（6741）10 月 14 日：資料庫「部分資訊」遭非法擷取，已向警方報案；沒有筆數，也沒有資料類型；兩個日曆日後的清晨 6 點 30 分發言。

依各公司公告，四則都寫已採取防護措施並有外部資安單位參與，都稱當時對營運沒有重大影響或尚無重大影響，其中一零四另寫相關影響仍持續評估中。差別在揭露的細度：本次四則中寫出筆數的只有一零四；寫出資料類型的有神腦、一零四、緯致三家；91APP 是四則中唯一兩者都沒寫的。另外，91APP 的重訊與神腦那則用了相同的說法，包括「自動化攻擊」「依個資事故通報及處理流程啟動應變會議」「為防範個資遭詐騙集團利用」。

本站的讀法

「自動化攻擊」在兩則重訊裡都沒有定義，公告沒有交代具體攻擊手法，無法據此判定技術成因。重訊提供投資人等市場參與者參考，這四則採用的欄位沒有另設資料筆數與類型欄，各公司在說明裡揭露的程度不同。對品牌與消費者來說，未揭露資料類型，會比較難判斷要防的是假客服電話、釣魚信，還是帳號被盜用。受影響範圍與資料內容，仍待公司後續說明或相關通知釐清。