電商資安拉警報！最新證實雲端系統遭自動化攻擊，91APP承諾補償防詐騙

駭客自動化滲透威脅升溫，電商資安環境面臨考驗

隨著數位轉型加速，電商平台資安防護逐漸成為產業營運的重大課題。近期電商技術服務指標廠91APP(6741)公布最新調查報告，證實其雲端服務中一座訂單資料庫於十月初遭受駭客利用自動化滲透工具進行攻擊，導致部分訂單資訊遭非法存取。此事件凸顯出駭客攻擊手法日益精密，系統端若稍有防護空窗，便可能面臨資料外洩風險。不過該公司表示，異常入侵行為已於十月中旬完全阻斷，且外洩內容不包含信用卡等高度機密的支付工具資訊，有效將潛在的損害範圍限縮。

第三方套件未及時更新成破口，系統防護全面升級

根據資安調查結果，此次事件的防護破口源自一項未及時更新的內部效率工具套件。攻擊者透過該第三方工具的潛在漏洞成功進入內部網路，隨後自系統取得資料庫金鑰，進而入侵核心訂單資料庫。這也為整體電商與雲端服務產業帶來警惕：第三方軟體的管理與更新，是防堵內部網路遭突破的關鍵防線。事發後，為強化系統安全防禦，該公司已採取多項緊急措施：

• 全面移除遭受利用的相關內部效率工具套件。
• 更換所有內部系統的權杖與資料庫帳號密碼。
• 嚴格隔離測試環境與正式環境，避免交叉感染風險。
• 重新限制主機與資料庫的網段連線，建立更嚴密的存取控制。

啟動消費者補償機制，引入外部查核重建市場信心

面對資安危機，如何妥善處置並維護品牌客戶的信任，成為平台業者的重要考驗。針對此次疏失，管理層除向受影響的品牌客戶與消費者致歉並承諾負起相關責任外，也強調此次事件僅涉及單一訂單資料庫，其他如行銷雲端服務及支付系統均維持正常且未受影響。為釐清整體受波及範圍，公司已委聘外部資安團隊進駐展開深度調查，後續最終結果將以主管機關確認的內容為準。

針對因資料外洩遭詐騙而受有財產損失的消費者，平台承諾將提供全面補償。目前公司正持續配合政府單位的行政檢查與調查程序，關於消費者補償的具體認定標準與申請流程，將在搭配主管機關反詐騙政策確立後正式對外公布。同時，公司亦會與各合作品牌個別商議受影響會員的後續處理措施，確保各項防護與補償機制得以徹底落實，期盼為電商產業在應對資安事件上建立明確的處理範例。