雲端商務平台資安危機！資料庫遭自動化攻擊，91APP啟動應變機制

電商雲端系統遇駭，資安防護面臨考驗

電商產業的資訊安全防護再度面臨重大挑戰。近期電商技術服務公司91APP*-KY(6741)旗下的Commerce Cloud商務平台資料庫遭受自動化攻擊，導致部分資訊遭到未經授權的擷取。這起資安事件凸顯了雲端商務系統在面對新型態駭客攻擊時，仍存在不容忽視的營運風險，也讓整體資訊服務產業對資料保護的重視程度進一步升溫。

數發部啟動行政檢查，檢視資料庫存取權限

數位發展部數位產業署在確認收到個資事故通報後，隨即由相關單位介入進行行政檢查。數產署會同資安院及外部專家前往91APP*-KY(6741)所在地進行實地查核，重點在於釐清駭客取得資料的途徑、業者資料庫的存取權限控管，以及異常偵測機制的有效性。官方強硬表態，若後續追蹤查證發現業者有違反《個人資料保護法》等相關規定，將依法進行處置，展現對雲端資訊服務商加強監管的決心。

啟動第三方資安調查，釐清受影響品牌與範圍

針對此次資安事件，91APP*-KY(6741)強調目前狀況已經獲得控制，並已向警方完成報案程序。為了確保後續防護與查核的客觀性，該公司已依循個資事故處理流程啟動應變機制，同步委請第三方資安公正單位協助後續的深度調查。此外，數產署也要求業者必須儘速盤點遭擷取的資料內容與涉及的品牌，目前正全面釐清受影響的資料範圍與消費者人數，並規定業者必須依據調查結果主動通知受影響的對象。

防範衍生詐騙風險，後續防護成觀察指標

隨著電商資料外洩的風險升溫，相關的衍生性網路詐騙可能隨之增加。數產署特別呼籲民眾，若接獲聲稱訂單異常、退款或需重新驗證帳戶的通知，應直接透過官方網站或官方APP進行查證。官方也再三提醒大眾切勿點擊不明連結或提供敏感的個人資料，必要時可撥打165反詐騙專線，以降低衍生性的受騙風險。未來電商與資訊服務供應鏈是否會因此加大資安基礎建設的投資，將是市場後續觀察的重要指標。