91APP資料庫遭AI自動化工具入侵　多品牌顧客收詐騙信、滿心也發重訊

電商技術服務商91APP（6741）旗下核心產品 Commerce Cloud 的訂單資料庫遭駭。91APP 10月22日公布階段性調查結果指出，資料庫在10月3日遭 AI 自動化滲透工具非法存取，直到10月14日晚間11時才完全阻斷入侵，期間長達11天。

根據91APP 說明，攻擊者使用 AI 自動化工具，現場也發現開源滲透測試框架 ARTEX 的痕跡。入侵起點是一套過時的內部效率工具 Appsmith，攻擊者藉此進入內部網路，再從 GitLab 取得資料庫金鑰，進而進入訂單資料庫。受影響的只有 Commerce Cloud 的訂單資料庫，Marketing Cloud、91APP Payments 與 iCHEF 不受影響，信用卡等支付工具資料也不在範圍內。

事件從消費者端先爆發。91APP 表示，10月4日首度接獲客戶反映消費者收到詐騙訊息，10月7日已有5個品牌反映異常，10月8日成立緊急應變小組並委託奧義智慧科技調查。據媒體報導，多家品牌電商的顧客收到「您的『定期購』方案已成立」「訂單重複」等冒名信件，部分信件載有收件人真實姓名、電話與訂單資訊，再以假冒 LINE 帳號或要求轉帳等方式誘導付款；快車肉乾、聯華食品、CAFE!N、摩曼頓等品牌被點名受影響。

91APP 於10月16日發布重大訊息，數位發展部10月19日前往91APP 總部進行行政檢查。使用91APP 系統的服飾公司滿心（2916）也在10月19日發布資安重訊，表示接獲消費者反映個資疑似外洩，原因是委外服務平臺廠商的資料庫遭自動化攻擊，評估對公司財務與業務無重大影響。

91APP 已移除有漏洞的工具、更換所有內部系統權杖與資料庫憑證、重建 GitLab 權限並隔離測試與正式環境。公司坦承：「回頭看，10月8日成立緊急小組時，就應當同時提醒品牌，這是91APP 的疏失。」並承諾全額賠償經確認因這起事件遭詐騙而有財損的消費者，賠償標準與申請方式將另行公布，同時設立消費者專線與電子郵件窗口。

消費者防詐提醒

• 收到「定期購」「訂單重複」「解除分期」等通知，不要依指示操作網銀或 ATM
• 不要加入來路不明的 LINE 帳號，也不要點擊信件或簡訊中的連結
• 直接透過品牌官網或官方客服電話查證
• 有疑慮可撥打165反詐騙專線

相關報導：PHP重大漏洞「PHP2Shell」風險升高　ALION推出緊急資安修補服務

本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合企業公告、主管機關資訊及國內外媒體報導整理，資訊更新至2026年10月24日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。