AI滲透 91APP訂單資料庫 被非法存取 全額補償

91APP今日公布，旗下 Commerce Cloud 的一座訂單資料庫遭 AI 自動化滲透工具攻擊，雖未洩露信用卡等支付工具資訊，但已被非法存取訂單資訊。公司表示，已啟動階段性調查，並承諾對因該事件造成財產損失的消費者提供全額補償。此次事件不僅凸顯電商平台面臨的網路安全風險，也提醒企業在快速數位化轉型過程中，資訊安全與合規管理的脆弱性。

91APP 成立於 2010 年，經過多輪風投與業務擴張，已成為台灣電商技術服務領域的重要玩家。其核心產品涵蓋線上商店建置、支付整合、物流協調及客戶關係管理等，服務對象涵蓋從小型創業公司到跨國品牌。由於商業模式高度依賴雲端資料儲存與即時交易處理，資料庫安全成為公司營運的關鍵。此次僅涉及一座訂單資料庫，顯示即使單一節點被攻破，亦可能造成大量客戶訂單資訊外洩，進而影響品牌信譽與客戶信任。

AI 自動化滲透工具在近年已成為網路攻擊的新常態。相較於傳統手動攻擊，這類工具能快速掃描弱點、利用漏洞並自動化完成滲透流程，降低人力成本並提升成功率。根據國際資安機構的報告，2023 年全球 AI 驅動的網路攻擊事件比前一年增長 35%。在此背景下，91APP 的遭遇並非個案，而是整個電商生態系統面臨的共同挑戰。若不加強多層防護與即時威脅偵測，未來更大規模的資料外洩風險仍在。

面對此次攻擊，91APP 立即啟動內部應變流程，並聯合第三方資安顧問進行事件調查。公司透露，調查結果顯示攻擊者利用已知的資料庫弱點與 AI 自動化工具進行滲透，並在短時間內完成資料下載。雖未涉及支付卡資訊，但訂單資料中包含消費者姓名、聯絡方式、購買商品與價格等敏感資訊，若被不法分子利用，可能引發身份盜用、詐騙或其他網路犯罪。為此，91APP 已主動聯繫受影響的消費者，提供身份保護服務與補償方案，並將事件上報主管機關，配合相關調查。

在台灣，個人資料保護法與金融消費者保護法對資料外洩的責任與補償機制有明確規範。根據《個人資料保護法》第 23 條，資料處理者若因疏失造成個人資料外洩，應負擔民事責任，並補償受害者之損失。若涉及金融交易資訊，則更可能觸及《金融消費者保護法》之相關條款。91APP 的補償承諾不僅符合法律規範，也顯示企業在面對網路風險時，願意承擔社會責任，維護消費者權益。此舉亦可能對業界產生示範效應，促使其他電商平台加強安全投入與風險管理。

此次事件對 91APP 及其客戶而言，短期內可能帶來品牌形象受損、客戶流失及營運成本上升等負面影響。然而，從長遠角度看，若能透過此事件檢視並強化資訊安全架構，將提升公司在市場上的競爭力。業界普遍認為，資訊安全已成為企業核心競爭力之一，特別是在數位經濟快速發展、消費者對隱私保護意識提升的環境下。91APP 若能在事件後迅速修補漏洞、提升多層防護、加強員工資安教育，並公開透明地報告調查進度，將有助於重塑市場信任，甚至為其在全球電商技術服務市場中爭取更高的市場份額。

在整體金融市場層面，此類資料外洩事件亦提醒投資者與監管機構，企業資訊安全管理不應被視為可選項，而是風險管理與合規治理的重要組成。若企業因資料外洩而導致股價下跌、投資信心受挫，甚至面臨監管處分，將對整體市場穩定產生連鎖效應。台灣金融監督管理委員會已在近期發布「資訊安全風險管理指引」，呼籲金融機構與相關產業加強資安防護，以維護金融市場的穩健運作。

綜合而言，91APP 的此次資料外洩事件不僅是單一企業的安全挑戰，更是整個電商與金融科技生態系統面臨的警訊。透過快速調查、透明溝通與全額補償，91APP 有望在短期內減輕負面影響；在長期發展上，若能以此事件為契機，深化資訊安全治理，將有助於提升企業韌性與市場競爭力。未來，隨著 AI 技術的進一步普及，企業須持續投入資安資源，並與監管機構、業界協會共同制定更完善的安全標準，以確保消費者資料安全與金融市場穩定。 (事實來源:中央社)