趨勢新聞TREND NEWS
一個人在筆電前拿著信用卡網購
示意圖，與本事件無直接關係（91APP 說這次被存取的訂單資訊不含信用卡資料）。Shixart1985 攝，CC BY 2.0，Wikimedia Commons。
資安91APP重大訊息個資外洩

高林（2906）重訊：官方購物網站訂單系統委由 91APP，會員收到冒名詐騙信，若因本事件受財損由 91APP 全額賠償；本站查到 10 月 19 日起 9 家公司發類似重訊，寫出 91APP 的只有高林與京站

趨勢新聞2026 年 10 月 28 日

很多台灣品牌的官網購物和會員 App，背後是同一家軟體公司 91APP 在跑。91APP 說，它其中一座訂單資料庫 10 月 3 日被入侵，之後陸續有消費者收到冒用品牌名義的詐騙信。上市公司高林實業（2906）10 月 27 日上午 10 點 12 分在公開資訊觀測站發布重大訊息（上市、上櫃、興櫃等公司依規定必須公開的公告，簡稱重訊），寫明自家官方購物網站的訂單系統「委由91APP提供之服務」，已有會員收到冒用高林名義的詐騙郵件，部分會員的訂單相關資料可能受影響，「若會員因本次事件遭受財務損失，將由91APP負責全額賠償」。本站的讀法：對消費者來說，品牌在正式公告裡寫出了委外廠商的名字和賠償由誰負責；但高林會員受影響的範圍、個別財損跟這起事件有沒有關，都還在確認。

高林的重訊寫了什麼

重訊的事實發生日是 10 月 27 日，經過是會員陸續反映收到冒名詐騙信，查證後發現部分訂單資料可能受影響，範圍「持續確認中」。高林說已透過官網、社群與會員通知提醒防詐，並寫明公司「不會要求消費者操作ATM、提供信用卡或加入非官方LINE帳號」；對營運與財務，初步評估尚無重大影響。

重訊沒寫是哪個購物網站。本站查到，高林官網〈時尚生活〉頁連往「G2000 TAIWAN官方購物網站」，該站網頁從 91APP 的網域載入版型與圖片。本站的讀法：這只顯示該站用了 91APP 的服務，不足以確認重訊指的就是它，也不能據此認定它的會員資料受影響。另外要分清楚：2906 高林實業（英文簡稱 Collins，經營貿易與時尚生活品牌）和 1531 高林股（英文簡稱 KAULIN）是兩家不同的上市公司，這則重訊是 2906 發的。

不只高林：九則重訊各寫到哪裡

本站逐日翻查公開資訊觀測站 10 月 16 日到 28 日的當日重訊（10 月 28 日查到下午 1 點多），以「資安、委外、個資、91APP」等字篩選。91APP 自己 10 月 16 日發過重訊（本站當時報過），不算在內；從 10 月 19 日起，另有 9 家公司發布委外購物平台資料疑似遭不當取得或外洩的說明，其中上市 2 家、上櫃 4 家、興櫃 3 家：

  • 寫出 91APP 名字：高林（上市，10/27 10:12）、京站（興櫃，10/27 19:42，代子公司京站數位廣場公告 Qonline 購物平台）。
  • 寫 Commerce Cloud，沒寫廠商名：柏文（上市，10/23）。本站的讀法：這個名稱和 91APP 公告裡的產品名一致，但柏文的公告本身沒有確認廠商是誰。
  • 只寫「委外服務平台業者」或「委外廠商」：滿心（上櫃，10/19）、立康（上櫃，10/21）、科懋（上櫃，10/22）、清淨海（興櫃，10/22）、歐都納（興櫃，10/22）、天良（上櫃，10/27）。這六家沒寫廠商名稱，本站不能據此認定都是 91APP。

對消費者損失怎麼處理，各家寫法不同。高林寫，會員若因本事件遭受財務損失，將由 91APP 全額賠償；科懋寫若有會員求償，會同步向委外廠商求償；柏文寫會協助會員提出求償。其餘六家的保險理賠欄填「不適用」，不代表公司不補償消費者。美食-KY（10/21）代台灣子公司美食達人公告部分資訊系統遭攻擊，未計入。

被騙了，找誰賠

91APP 10 月 22 日的新聞稿寫，對「經確認因本事件遭詐騙而受有財產損失的消費者，提供全面補償」，消費者可先打 (02) 7723-1622 或寄信到 servicetw@91app.com 登記；補償怎麼認定、怎麼申請，要等相關程序確立後才公布。至於因本事件個資外洩會員的補償措施，91APP 說正與品牌個別協商，確認後陸續公布。

詐騙信長什麼樣子？二手服飾品牌 2nd STREET TAIWAN 的公告寫，10 月 12 日下午起陸續接獲消費者反映，部分郵件含姓名、電話、送貨地址與訂單或配送資訊，以「訂單重複」「保留訂單」「定期購」等理由，誘導點連結、加假冒的 LINE 帳號或轉帳。這些欄位是品牌依通報所寫；91APP 只說被存取的是訂單資訊，不含信用卡等支付工具資訊。

還不知道的事

受影響的品牌有幾家、會員有多少人，91APP 的事件說明頁寫仍與第三方團隊確認中；10 月 22 日新聞稿寫將以主管機關確認的結果為準，當時預計「下週」對外報告。外流的確切欄位，91APP 也還沒列出清單。技術面，91APP 新聞稿說，調查在系統內發現 ARTEX 等 AI 自動化攻擊工具的痕跡，攻擊者經 91APP 沒有更新套件的內部工具 Appsmith 進入內網；入侵在 10 月 14 日晚間 11 點確認完全阻斷。

原文 臺灣證券交易所 OpenAPI〈上市公司每日重大訊息〉（2026-10-28 查閱，出表日 115/10/28），高林重訊全文（115/10/27 10:12:00，第 26 款）取自此處； 公開資訊觀測站〈當日重大訊息〉（2026-10-28 查閱，市場別選全部，逐日查 115/10/16 至 10/28），91APP、滿心、立康、科懋、清淨海、歐都納、柏文、天良、京站、美食-KY 各則的發言時間、廠商名稱寫法與賠償欄取自此處； 證交所 OpenAPI〈上市公司基本資料〉，2906 與 1531 的公司全名、英文簡稱與產業別，以及高林、柏文為上市取自此處；櫃買中心 OpenAPI〈上櫃公司基本資料〉〈興櫃公司基本資料〉，其餘七家的市場別取自此處； 高林實業官網〈時尚生活〉頁與 G2000 TAIWAN 官方購物網站首頁原始碼，購物站連結與 91APP 網域資源取自此處； 91APP〈遭受駭客攻擊事件說明與後續補償計畫〉（頁面資料更新日 10/22），影響範圍仍在確認、個資外洩補償與品牌協商取自此頁；91APP 新聞稿〈91APP公布《2026 遭受駭客攻擊事件 18 天調查報告》〉（2026-10-22），財損補償條件、聯絡窗口、阻斷時間、ARTEX 與 Appsmith 的說法與「下週」報告取自此則； 2nd STREET TAIWAN〈慎防冒用 2nd STREET TAIWAN 名義之詐騙郵件及 LINE 帳號〉（2026-10-28 查閱），詐騙信理由與內含欄位取自此頁。