═══ 我的資料外洩了嗎？一次看懂91APP電商事件 ═══

資安事件簿 · 更新於 2026.10.23 · 約 7 分鐘閱讀

最近 91APP、新光三越等電商陸續傳出顧客資料外洩，已經有人收到寫著自己真實姓名、地址和訂單的詐騙信。資料正確，不代表信是真的。這篇整理發生了什麼、詐騙信怎麼認，以及你現在可以做的幾件事。

──────────────────────────────

［圖片］

最近 91APP、新光三越等電商陸續傳出顧客資料外洩，已經有人收到寫著自己真實姓名、地址和訂單的詐騙信。資料正確，不代表信是真的。這篇整理發生了什麼、詐騙信怎麼認，以及你現在可以做的幾件事。

• 91APP 等多家電商近期傳出顧客訂單資料外洩，已有人收到寫著真實姓名、地址和訂單的詐騙信。

• 資料正確，不代表信是真的。判斷真假，要看它「要你做什麼」。

• 收到任何扣款、定期購、訂單異常的通知，一律自己打開官方 App 或官網查。

• 正派商家不會要你加 LINE 客服、操作網銀或 ATM 來「取消設定」。

◆ 最近發生了什麼？

你可能沒聽過 91APP，但很可能用過它。很多品牌的官網和購物 App，背後是 91APP 這家公司幫忙架設和管理的。你在品牌官網下的訂單，資料其實存在 91APP 的系統裡。

為什麼一家公司出事，很多品牌都受影響？想像一座購物中心，裡面有幾十家店，但顧客的取貨單全都放在商場管理室的同一個櫃子裡。管理室的鎖被撬開，受影響的就不只一家店。這種「你信任的是 A，出事的卻是 A 背後的 B」的狀況，資安上稱為供應鏈風險。

根據 91APP 在 10 月 22 日公布的階段調查報告 (https://udn.com/news/story/7239/9831937)，它的其中一座訂單資料庫在 10 月 3 日上午遭到駭客用 AI 自動化工具攻擊；10 月 4 日第一次接到品牌反映有消費者收到詐騙訊息，但直到 10 月 14 日晚間才完全阻斷入侵，10 月 16 日對外公告。數位發展部已在 10 月 19 日前往 91APP 行政檢查 (https://3c.ltn.com.tw/news/67995)，表示部分資料確實遭到未經授權擷取。

91APP 表示信用卡等支付資訊沒有外洩 (https://www.bnext.com.tw/article/92753/91app-data-breach-compensation-security-measures)。但到底外洩了哪些欄位、影響多少人、多少品牌，要等主管機關檢查後才會公布，預計是下週。

目前已發布防詐公告、或有消費者反映收到詐騙信的品牌，報導 (https://www.bnext.com.tw/article/92706/91app-database-attack-scam-emails)提及的包括 2nd STREET、你滋美得、快車肉乾、CAFE!N、摩曼頓、布朗博士、媽媽好、OB 嚴選，以及聯夏食品 (https://www.businesstoday.com.tw/article/category/183030/post/202610190005/)、滿心 (https://www.ithome.com.tw/news/179872)等。《遠見》統計 (https://www.gvm.com.tw/article/133880)已有數十家，橫跨服飾、美妝、食品、保健等類別。

這份名單還不完整。如果你曾在某個品牌的官網或 App 買過東西，最直接的方法是去看那個品牌的官網或粉絲專頁，有沒有發布相關公告。

同一週還有兩起各自公布的事件，目前沒有資訊顯示和 91APP 有關：新光三越 (https://udn.com/news/story/7266/9831648)表示部分宅配訂單顧客的姓名、地址和電話受影響；清潔用品業者清淨海 (https://www.ithome.com.tw/security)則表示委外廠商管理的平台疑似遭第三方取得資料，已有人用電子郵件聯繫消費者。三起事件不同，但讀者要注意的事情是一樣的。

◆ 為什麼「資料都對」的詐騙信更難防？

以前的詐騙信多半亂槍打鳥，稱呼寫「親愛的會員」，內容跟你八竿子打不著，一眼就看得出來。這次不一樣：信裡有你的名字、電話、地址，甚至你真的買過的東西，寄件名稱也看起來像那個品牌。

根據品牌公告 (https://www.winnews.com.tw/283317/)和媒體報導 (https://www.gvm.com.tw/article/133880)，詐騙信常用的藉口有「定期購方案已成立」「訂單重複」「保留訂單」「訂單重複扣款」「升級 VIP 批發會員」等。接下來的劇本通常是：點連結、加一個假冒的 LINE 客服，再被要求轉帳、操作網路銀行，或是「取消自動扣款」。

這裡有一個很重要的觀念：駭客偷到的是你「過去的購物紀錄」，不是你的銀行帳戶。所以他們一定需要你親手做下一步。只要你不照著做，資料再正確，錢也騙不走。

這幾個想法，最容易讓人上當：

• 「信裡有我的訂單內容，應該是真的吧？」這次外洩的正是訂單資料，所以「內容正確」剛好是這波詐騙信的特徵，不能拿來證明它是真的。

• 「客服說要用網銀做認證，才能取消扣款。」取消訂單或扣款，從來不需要你操作網銀或 ATM。聽到這句話，就可以直接結束對話。

• 「我沒點連結，應該就沒事了。」沒點是對的！不過接下來幾個月，你還是可能收到換了說法的新版本，保持同樣的習慣就好。

◆ 收到可疑的信或電話，照這樣做

• 先停下來。不點信裡的連結、不加信裡的 LINE、不打信裡的電話。

• 自己打開品牌的官方 App，或手動輸入官網網址，登入查看訂單狀態。帳上一切正常，那封信就可以直接刪掉。

• 還是不確定的話，打品牌官網上公布的客服電話，或撥 165 反詐騙諮詢專線問問看。

• 如果已經輸入了信用卡資料或簡訊驗證碼，立刻打給發卡銀行（電話印在卡片背面），再撥 165。

• 如果已經轉帳或被扣款，把信件、對話截圖和交易紀錄都留下來，去報案，並聯絡 91APP 的消費者窗口登記。

關於補償。91APP 表示，經確認因這次事件被詐騙而有財產損失的消費者，會提供全面補償 (https://udn.com/news/story/7239/9831937)，消費者窗口是電話 (02) 7723-1622、信箱 servicetw@91app.com，詳細說明在 91APP 官網的事件說明頁 (https://91app.com/91app-202610-security-incident/)。補償要怎麼認定、怎麼申請，目前還沒正式公布。

也提醒一下：詐騙集團很擅長蹭新聞，接下來可能會出現假冒「補償窗口」的信或電話。要聯絡的話，請從官網進入，不要用別人傳給你的連結或號碼。

◆ 我在這些品牌買過東西，現在該做什麼？

不用一次全部做完。從最容易的開始，做一項就多一層保護。

• 到你買過的品牌官網或粉絲專頁，看看有沒有發布公告。

• 這個購物帳號的密碼，有沒有跟其他網站共用？目前公布的是訂單資料，沒有提到密碼外洩；但如果同一組密碼到處用，趁這次換掉也不吃虧。

• 可以開兩步驟驗證的帳號，就開起來。

• 信用卡有沒有開「刷卡即時通知」？看到不認得的交易，馬上打給銀行。

• 家裡長輩或朋友也在這些品牌買過東西嗎？把「資料對，不代表信是真的」這句話轉告他們。

• 接下來幾個月，以這些品牌名義寄來的「退款」「補償」「訂單異常」通知，都先回官方 App 確認。

◆ 寫在最後

資料外洩不是你的錯，但接下來怎麼回應，你有選擇。只要記得一件事：任何通知，都回官方管道確認。雙 11 就快到了，這個習慣會比任何防毒軟體都管用。

不確定自己收到的信是不是詐騙，或想找人一起檢查帳號設定？ethome.cc 提供一對一諮詢，個人也可以預約，不只限組織。預約一對一諮詢 (/contact)

本文最後更新：2026 年 10 月 23 日。91APP 預計下週公布受影響範圍，我們會持續更新。

◆ 資料來源

• 經濟日報：91APP遭駭客自動化攻擊！公布階段調查報告 承諾全面補償消費者財損（2026/10/22） (https://udn.com/news/story/7239/9831937)

• 數位時代：91APP公布18天調查報告，詐騙財損全額補償（2026/10/22） (https://www.bnext.com.tw/article/92753/91app-data-breach-compensation-security-measures)

• 數位時代：91APP電商平台遭駭！多家品牌顧客收「定期購」詐騙信（2026/10/22） (https://www.bnext.com.tw/article/92706/91app-database-attack-scam-emails)

• 自由時報：91APP 遭駭引發資安疑慮，數發部展開行政調查（2026/10/21） (https://3c.ltn.com.tw/news/67995)

• iThome：91APP資安事件持續延燒，多家合作品牌示警（2026/10/22） (https://www.ithome.com.tw/news/179872)

• 遠見：91APP詐騙信風暴始末（2026/10/19） (https://www.gvm.com.tw/article/133880)

• 今周刊：收到「定期購」詐騙信別上當！91APP驚傳遭駭客攻擊（2026/10/19） (https://www.businesstoday.com.tw/article/category/183030/post/202610190005/)

• 威傳媒：91APP電商平台遭資安攻擊，合作品牌面臨詐騙與善後壓力（2026/10/17） (https://www.winnews.com.tw/283317/)

• 經濟日報：新光三越啟動資安防護應變，宅配顧客個資受影響（2026/10/22） (https://udn.com/news/story/7266/9831648)

• iThome 資安新聞：清淨海生技發布資安重訊（2026/10/23） (https://www.ithome.com.tw/news/179901)

• 91APP：2026 資安事件說明頁 (https://91app.com/91app-202610-security-incident/)

──────────────────────────────
來源：https://ethome.cc/91app-data-breach-scam-emails/
ethome.cc — 生活化的資安科普