台灣全通路服務SaaS業者91APP*-KY（6741）今（29日）召開重大訊息記者會，公布遭駭事件最新調查結果，證實訂單資料庫遭駭客利用ARTEX自動化攻擊入侵，影響2025年4月4日至2026年10月14日期間成立的線上訂單，波及1329個品牌、約479.8萬名消費者。對此，董事長何英圻、總經理楊明芳率營運團隊出面鞠躬道歉。
91APP說明，此次資安事件是駭客利用ARTEX自動化攻擊，透過第三方工具滲透內部網路，進一步入侵訂單資料庫。何英圻指出，攻擊者已於2026年10月14日前被公司阻斷，此次攻擊與2026年9月至10月韓國、日本同期發生的ARTEX事件屬於同一波攻擊。
91APP資安事件調查出爐 近480萬人個資外洩
此次受影響的訂單涵蓋2025年4月4日至2026年10月14日期間成立的線上訂單，涉及1329個品牌、約479.8萬名消費者。外洩個資包括姓名、電話號碼及配送地址，但未涉及密碼與信用卡資料。
針對此次事件，91APP提出三大資安調整方向。首先，建立零信任架構，強化網路及應用程式分段、最小權限原則存取；其次，推動AI保護與偵測，進行異常偵測、即時分析與自動回應，以及AI工具自我檢視弱點；第三，持續與外部頂尖資安專家合作，提升AI資安防護能力，預防未來類似事件再次發生。
對於後續處理，91APP表示，將主動尋求品牌客戶授權，代為通知可能受影響的消費者，並統一受理消費者諮詢及補償申請，相關費用由91APP負擔；同時也將與品牌客戶協商補償事宜。
個資外洩可申請補償 沒財損也納入對象
91APP強調，無論是否有財產損失，只要與本次個資外洩事件有關的損失，91APP 會協助已授權品牌統一受理消費者補償事宜。即使沒有財產損失，若有受到個資損害的消費者，仍納入通知與補償對象，申請流程與登記表單，預計 11月2日公布。
至於此次資安事件對公司財務造成的影響，91APP表示，目前仍在評估中，後續將依相關法規與準則認列及揭露。
