91APP遭AI自動化攻擊 公布調查報告:未更新第三方套件成破口、承諾補償消費者財損
2026-10-22 22:04
電商服務平台91APP(6741)今(22)日公布《91APP 2026遭受駭客攻擊事件18天調查報告》,揭露此次資安事件的攻擊路徑與原因,確認駭客利用未及時更新的第三方工具AppSmith漏洞進入內部網路,再透過GitLab取得訂單資料庫金鑰,非法存取部分訂單資訊。91APP表示,已於10月14日阻斷入侵,將對因此事件蒙受財損的消費者提供補償,並與受影響品牌協商後續會員補償措施。