# 我的資料外洩了嗎？一次看懂91APP電商事件

> 最近 91APP、新光三越等電商陸續傳出顧客資料外洩，已經有人收到寫著自己真實姓名、地址和訂單的詐騙信。資料正確，不代表信是真的。這篇整理發生了什麼、詐騙信怎麼認，以及你現在可以做的幾件事。

*資安事件簿 · 更新於 2026.10.23 · 約 7 分鐘閱讀*

---

![](https://ethome.cc/wp-content/uploads/2026/10/91-2-1024x538.png)

最近 91APP、新光三越等電商陸續傳出顧客[資料外洩](https://ethome.cc/glossary/%e8%b3%87%e6%96%99%e5%a4%96%e6%b4%a9/)，已經有人收到寫著自己真實姓名、地址和訂單的詐騙信。資料正確，不代表信是真的。這篇整理發生了什麼、詐騙信怎麼認，以及你現在可以做的幾件事。

- 91APP 等多家電商近期傳出顧客訂單資料外洩，**已有人收到寫著真實姓名、地址和訂單的詐騙信**。

- 資料正確，不代表信是真的。**判斷真假**，要看它「要你做什麼」。

- 收到任何扣款、定期購、訂單異常的通知，**一律自己打開官方 App 或官網查。**

- 正派商家不會要你加 LINE 客服、操作網銀或 ATM 來「取消設定」。

## 最近發生了什麼？

你可能沒聽過 91APP，但很可能用過它。很多品牌的官網和購物 App，背後是 91APP 這家公司幫忙架設和管理的。你在品牌官網下的訂單，資料其實存在 91APP 的系統裡。

**為什麼一家公司出事，很多品牌都受影響？**想像一座購物中心，裡面有幾十家店，但顧客的取貨單全都放在商場管理室的同一個櫃子裡。管理室的鎖被撬開，受影響的就不只一家店。這種「你信任的是 A，出事的卻是 A 背後的 B」的狀況，資安上稱為**供應鏈風險**。

根據 91APP 在 10 月 22 日公布的[階段調查報告](https://udn.com/news/story/7239/9831937)，它的其中一座訂單資料庫在 10 月 3 日上午遭到駭客用 AI 自動化工具攻擊；10 月 4 日第一次接到品牌反映有消費者收到詐騙訊息，但直到 10 月 14 日晚間才完全阻斷入侵，10 月 16 日對外公告。數位發展部已在 10 月 19 日[前往 91APP 行政檢查](https://3c.ltn.com.tw/news/67995)，表示部分資料確實遭到未經授權擷取。

91APP 表示[信用卡等支付資訊沒有外洩](https://www.bnext.com.tw/article/92753/91app-data-breach-compensation-security-measures)。但到底外洩了哪些欄位、影響多少人、多少品牌，要等主管機關檢查後才會公布，預計是下週。

目前已發布防詐公告、或有消費者反映收到詐騙信的品牌，[報導](https://www.bnext.com.tw/article/92706/91app-database-attack-scam-emails)提及的包括** 2nd STREET、你滋美得、快車肉乾、CAFE!N、摩曼頓、布朗博士、媽媽好、OB 嚴選，以及[聯夏食品](https://www.businesstoday.com.tw/article/category/183030/post/202610190005/)、[滿心](https://www.ithome.com.tw/news/179872)**等。[《遠見》統計](https://www.gvm.com.tw/article/133880)已有數十家，橫跨服飾、美妝、食品、保健等類別。

這份名單還不完整。如果你曾在某個品牌的官網或 App 買過東西，最直接的方法是去看那個品牌的官網或粉絲專頁，有沒有發布相關公告。

同一週還有兩起各自公布的事件，目前沒有資訊顯示和 91APP 有關：[新光三越](https://udn.com/news/story/7266/9831648)表示部分宅配訂單顧客的姓名、地址和電話受影響；清潔用品業者[清淨海](https://www.ithome.com.tw/security)則表示委外廠商管理的平台疑似遭第三方取得資料，已有人用電子郵件聯繫消費者。三起事件不同，但讀者要注意的事情是一樣的。

## 為什麼「資料都對」的詐騙信更難防？

以前的詐騙信多半亂槍打鳥，稱呼寫「親愛的會員」，內容跟你八竿子打不著，一眼就看得出來。這次不一樣：**信裡有你的名字、電話、地址，甚至你真的買過的東西，寄件名稱也看起來像那個品牌。**

根據[品牌公告](https://www.winnews.com.tw/283317/)和[媒體報導](https://www.gvm.com.tw/article/133880)，詐騙信常用的藉口有**「定期購方案已成立」「訂單重複」「保留訂單」「訂單重複扣款」「升級 VIP 批發會員」**等。接下來的劇本通常是：點連結、加一個假冒的 LINE 客服，再被要求轉帳、操作網路銀行，或是「取消自動扣款」。

這裡有一個很重要的觀念：**駭客偷到的是你「過去的購物紀錄」，不是你的銀行帳戶。**所以他們一定需要你親手做下一步。**只要你不照著做，資料再正確，錢也騙不走。**

**這幾個想法，最容易讓人上當：**

- **「信裡有我的訂單內容，應該是真的吧？」**這次外洩的正是訂單資料，所以「內容正確」剛好是這波詐騙信的特徵，不能拿來證明它是真的。

- **「客服說要用網銀做認證，才能取消扣款。」**取消訂單或扣款，從來不需要你操作網銀或 ATM。聽到這句話，就可以直接結束對話。

- **「我沒點連結，應該就沒事了。」**沒點是對的！不過接下來幾個月，你還是可能收到換了說法的新版本，保持同樣的習慣就好。

## 收到可疑的信或電話，照這樣做

- **先停下來。**不點信裡的連結、不加信裡的 LINE、不打信裡的電話。

- **自己打開品牌的官方 App**，或手動輸入官網網址，登入查看訂單狀態。帳上一切正常，那封信就可以直接刪掉。

- 還是不確定的話，**打品牌官網上公布的客服電話**，或撥 165 反詐騙諮詢專線問問看。

- 如果已經輸入了信用卡資料或簡訊驗證碼，立刻打給發卡銀行（電話印在卡片背面），再撥 165。

- 如果已經轉帳或被扣款，把信件、對話截圖和交易紀錄都留下來，去報案，並聯絡 91APP 的消費者窗口登記。

**關於補償。**91APP 表示，經確認因這次事件被詐騙而有財產損失的消費者，[會提供全面補償](https://udn.com/news/story/7239/9831937)，消費者窗口是電話 (02) 7723-1622、信箱 servicetw@91app.com，詳細說明在 [91APP 官網的事件說明頁](https://91app.com/91app-202610-security-incident/)。補償要怎麼認定、怎麼申請，目前還沒正式公布。

也提醒一下：詐騙集團很擅長蹭新聞，接下來可能會出現假冒「補償窗口」的信或電話。要聯絡的話，請從官網進入，不要用別人傳給你的連結或號碼。

## 我在這些品牌買過東西，現在該做什麼？

不用一次全部做完。從最容易的開始，做一項就多一層保護。

- 到你**買過的**品牌官網或粉絲專頁，看看有沒有發布公告。

- 這個**購物帳號的密碼，有沒有跟其他網站共用？**目前公布的是訂單資料，沒有提到密碼外洩；但如果同一組密碼到處用，趁這次換掉也不吃虧。

- 可以開[兩步驟驗證](/glossary/兩步驟驗證/)的帳號，就開起來。

- 信用卡有沒有開**「刷卡即時通知」**？看到不認得的交易，馬上打給銀行。

- 家裡長輩或朋友也在這些品牌買過東西嗎？**把「資料對，不代表信是真的」這句話轉告他們。**

- 接下來幾個月，**以這些品牌名義寄來的「退款」「補償」「訂單異常」通知，都先回官方 App 確認。**

## 寫在最後

資料外洩不是你的錯，但接下來怎麼回應，你有選擇。只要記得一件事：**任何通知，都回官方管道確認。**雙 11 就快到了，這個習慣會比任何防毒軟體都管用。

不確定自己收到的信是不是詐騙，或想找人一起檢查帳號設定？ethome.cc 提供一對一諮詢，**個人也可以預約**，不只限組織。[預約一對一諮詢](/contact)

*本文最後更新：2026 年 10 月 23 日。91APP 預計下週公布受影響範圍，我們會持續更新。*

### 資料來源

- [經濟日報：91APP遭駭客自動化攻擊！公布階段調查報告 承諾全面補償消費者財損（2026/10/22）](https://udn.com/news/story/7239/9831937)

- [數位時代：91APP公布18天調查報告，詐騙財損全額補償（2026/10/22）](https://www.bnext.com.tw/article/92753/91app-data-breach-compensation-security-measures)

- [數位時代：91APP電商平台遭駭！多家品牌顧客收「定期購」詐騙信（2026/10/22）](https://www.bnext.com.tw/article/92706/91app-database-attack-scam-emails)

- [自由時報：91APP 遭駭引發資安疑慮，數發部展開行政調查（2026/10/21）](https://3c.ltn.com.tw/news/67995)

- [iThome：91APP資安事件持續延燒，多家合作品牌示警（2026/10/22）](https://www.ithome.com.tw/news/179872)

- [遠見：91APP詐騙信風暴始末（2026/10/19）](https://www.gvm.com.tw/article/133880)

- [今周刊：收到「定期購」詐騙信別上當！91APP驚傳遭駭客攻擊（2026/10/19）](https://www.businesstoday.com.tw/article/category/183030/post/202610190005/)

- [威傳媒：91APP電商平台遭資安攻擊，合作品牌面臨詐騙與善後壓力（2026/10/17）](https://www.winnews.com.tw/283317/)

- [經濟日報：新光三越啟動資安防護應變，宅配顧客個資受影響（2026/10/22）](https://udn.com/news/story/7266/9831648)

- [iThome 資安新聞：清淨海生技發布資安重訊（2026/10/23）](https://www.ithome.com.tw/news/179901)

- [91APP：2026 資安事件說明頁](https://91app.com/91app-202610-security-incident/)

---

來源：[我的資料外洩了嗎？一次看懂91APP電商事件](https://ethome.cc/91app-data-breach-scam-emails/)
ethome.cc — 生活化的資安科普