91APP遭駭客入侵！480萬人個資恐外洩　補償用Google表單再惹眾怒

電商雲端服務商91APP爆發重大資安事件，旗下訂單資料庫遭駭客入侵，估有1329個合作品牌、479萬8255名消費者遭波及。雖然業者承諾負起責任並推出補償方案，未料申請管道卻採用Google表單，一度還出現無權限填寫的問題，再度引發消費者不滿。

91APP表示，旗下Commerce Cloud系統其中一座訂單資料庫遭受ARTEX AI Agent自動化攻擊，導致消費者個資遭非法取用，已於10月14日阻斷入侵，並通報數位發展部。根據調查，受影響範圍涵蓋1329個品牌、共479萬8255名消費者。

業者指出，若民眾曾於2025年4月4日至2026年10月14日期間，透過使用91APP系統的品牌官網或App下單，可能受影響的資料包括姓名、電話號碼、配送地址、電子郵件及訂單紀錄。不過，信用卡資訊與會員登入密碼並未受到影響，若訂單選擇超商取貨，則不包含配送地址。

受影響品牌涵蓋多家知名業者，包括全家行動購、無印良品、寶雅、康是美、adidas、PUMA、UNDER ARMOUR、The North Face、Timberland及日藥本舖等。其中，全家便利商店證實旗下行動購部分會員資料被擷取，目前對營運及財務沒有重大影響，若後續有消費者受害求償，將向91APP追究責任。

無印良品台灣也確認約18萬名會員受到影響，已透過電子郵件或簡訊完成通知，並強調信用卡、會員密碼及實體門市資料均安全。

面對個資外洩事件，91APP表示將承擔責任，不論消費者是否因此蒙受財產損失，都會提供補償。假如消費者已經產生財產損失，須填寫官方提供的申請表單，並檢附受影響品牌名稱或官網連結、訂單編號、報案單據與案號，以及詐騙電話、LINE ID、通話紀錄、轉帳明細或對話紀錄等相關資料。

至於個資受到影響、但沒有財產損失的消費者，則可於2027年2月1日23時59分前提出申請，適用訂單為2025年4月4日至2026年10月14日期間成立的線上訂單，完成線上申請後，官方將另行寄信通知補償內容及相關作法。

不過，補償措施推出後再度引發爭議。有網友發現，91APP竟使用Google表單作為補償申請管道，且在點擊連結後出現「你沒有與表單擁有者共用文件的權限，因此無法回覆」的訊息，讓消費者相當傻眼。部分民眾即使依照客服指示提供姓名、電話及電子郵件，仍無法順利進入表單完成申請。

對此，91APP緊急修復表單共用權限並調整收件系統，目前已可正常填寫申請。不過，資安專家也提醒，無論透過官方電子郵件或客服登記，業者都不會要求消費者提供銀行帳號、信用卡卡號及安全碼，更不會要求操作網路銀行或ATM進行驗證，若遇到要求提供金融資訊的情況，應先向165反詐騙專線求證。