91APP資料庫遭駭！部分資料確認遭擷取 數發部啟動行政檢查

電商技術服務公司91APP日前遭駭，部分資料確認遭未經授權擷取，數發部已介入調查，至於實際涉及哪些個人資料及受影響人數，仍有待進一步釐清。

電商技術服務公司91APP日前公告，其Commerce Cloud商務平台資料庫遭受自動化攻擊，部分資訊遭未經授權擷取。數位發展部數位產業署表示，已收到業者個資事故通報，並於10月19日邀集資安院及外部資安、法律專家前往業者所在地進行行政檢查，釐清事故原因、資料受影響範圍及民眾權益所受影響。

數產署表示，根據目前掌握的資訊，已確認部分資料遭未經授權擷取，但實際涉及哪些個人資料、受影響人數及資料筆數，仍待進一步調查確認。數產署已要求91APP儘速盤點遭擷取的資料內容，以及涉及的品牌業者與消費者，並依調查結果通知受影響對象。

數產署指出，此次行政檢查主要聚焦4大方向，包括駭客如何取得資料、業者的資料庫存取權限及安全防護是否妥適、異常存取是否獲得即時偵測，以及是否有其他系統或資料受到影響。

數產署也要求91APP採取必要措施，降低資料遭進一步存取或利用的風險，並持續追蹤調查及改善情形。若查有違反《個人資料保護法》等相關規定，將依法處理。

數產署提醒，民眾若接獲自稱購物平台或商家的通知，聲稱訂單異常、需要退款、補繳款項或重新驗證帳戶，應先透過原本使用的官方網站或App查證，切勿直接點擊不明連結，也不要提供密碼、簡訊驗證碼或其他敏感個資。如發現疑似詐騙情形，可撥打165反詐騙諮詢專線查證，以降低受騙風險。

數產署強調，後續將持續督導業者落實個資保護責任，並透過產業輔導計畫，協助資訊服務業者強化存取權限管理、資安監控及個資保護措施，降低類似事故再次發生的風險。