91APP数据泄露事件
6 节点1 篇4 来源
台湾电商SaaS服务商91APP于2026年10月29日公布被骇事件调查报告，确认其Commerce Cloud订单数据库遭AI自动化攻击工具ARTEX入侵。此次泄露涉及最大可能范围1329家品牌及479万8225名消费者，数据包含姓名、电话、地址及订单记录，但不含密码或支付信息。董事长何英圻率队鞠躬致歉，承认因沿用过去优先检查外部节点的经验，导致内部系统破口调查耗时11天，延误了品牌通知时机。91APP承诺对受诈财损全额赔偿，并将于11月2日起主动通知受影响消费者，同时推行零信任架构以应对AI驱动的攻击速度挑战。
事情怎么走到这一步
91APP Commerce Cloud订单数据库遭到入侵，攻击者通过未修补的第三方工具Appsmith进入内部网络。
techorange.com ↗91APP首次接获品牌通报，反映消费者收到疑似诈骗讯息，团队随即展开调查但初期方向有误。
bnext.com.tw ↗91APP成立紧急应变小组，并决定委请外部资安团队协助调查。
techorange.com ↗奥义智慧科技进驻深入调查，确认攻击轨迹与破口位于内部系统，并于当晚完成阻断。
techorange.com ↗91APP向警方报案并通知主管机关（数位发展部），同时向品牌客户说明情况。
finance.biggo.com ↗91APP召开记者会公布25天调查报告，董事长何英圻致歉，宣布补偿方案及三大资安改善方向。
techorange.com ↗