最近在品牌官網或購物App下單的消費者，可能注意到「91APP資安事件」及會員通知。91APP於2026年10月29日公布調查與補償說明，並預計自11月2日起，在取得品牌授權後陸續通知受影響的消費者。這裡整理影響期間、可能涉及的資料、通知辨識方式與申請管道，協助網購族逐項核對，避免被假客服與詐騙簡訊趁機利用。
91APP資安事件發生什麼事？
依91APP官方調查，旗下Commerce Cloud系統其中一座短期訂單資料庫遭非法存取，入侵已於10月14日阻斷。公司表示該資料庫存在部分訂單資料遭竊情形，並以「最大可能影響範圍」進行通知與補償處理；這不代表範圍內每一位消費者的資料都確定外洩，也不能把整個平台所有系統都視為遭入侵。
先掌握四個重要數字
| 查核項目 | 官方公布內容 |
|---|---|
| 可能受影響品牌 | 1,329家 |
| 最大可能受影響人數 | 4,798,255人 |
| 訂單日期範圍 | 2025/4/4至2026/10/14 |
| 官方預計通知 | 2026/11/2起，依品牌授權陸續寄送 |
上述是官方於10月29日公告的統計與規劃，不是已確定遭竊的個別人數；通知與登記進度仍可能更新，查詢時應以91APP官方最新資訊為準。
哪些消費者可能受到影響？
判斷時不必只看購物平台名稱，而應先檢查自己在2025年4月4日至2026年10月14日之間，有沒有透過採用91APP系統的品牌官網或品牌App完成線上訂單。官方統計涵蓋的是這段時間的訂單資料，並非只計算最近一週消費，也不限定服飾或美妝商品。曾在多個品牌下單的人，不需要自行估算是否重複列入人數。
可能涉及哪些訂單資料？
依調查公告，可能遭存取的資料包含姓名、電話、配送地址、電子郵件，以及購買品項等訂單紀錄。若選擇超商取貨、當初未填寫配送地址，則不會因該筆訂單額外出現未提供的宅配地址。這類資料若被不法人士取得，可能讓假客服精準講出訂單資訊，增加消費者誤信的風險。
91APP表示，會員登入密碼、信用卡號與付款資料不在這次遭非法存取的訂單資料庫。這是「本次受影響資料庫的範圍」，並不代表所有網購交易從此都沒有其他資安風險；不應因為信用卡資料未列入就忽略可疑訊息。
怎樣核對自己曾經下過的訂單？
可從常用品牌的購物App、官網會員訂單紀錄，或自己保存的訂單確認郵件，對照購買日期與通路。整理時只在自己手機或私人筆記記錄品牌、訂單日期及客服往來時間，勿公開分享完整姓名、地址、訂單編號截圖或含個資的發票照片。即使找不到原始訂單，也可先向91APP官方客服詢問適當的查核方式。
11月2日起的官方通知怎麼辨識？
91APP於10月29日說明，預計自11月2日起，待合作品牌完成授權後，以電子郵件通知可能受影響者；未留電子郵件者則改以簡訊通知。因此同一天沒有收到訊息，不代表一定不在最大可能影響範圍，也可能與品牌通知授權及寄送進度有關。官方列出的通知信件網域為「@91app.com」，但寄件顯示名稱仍可能遭偽造，不能僅靠一行寄件者就認定真偽。
假客服常用哪些話術？
看到「重複訂購」、「訂單誤設分期」、「會員續費」、「退款失敗」等字樣應提高警覺。即使來訊正確說出自己買過的東西，也不能當成身分驗證。91APP表示正式通知不會要求加入私人LINE、依指示操作ATM或轉帳、提交密碼與金融資料，也不會附連結要求輸入個資；若訊息違背這些原則，先停止操作。
四步驟降低受騙風險
第一，暫時不要點訊息裡的陌生短網址或掃描來路不明的QR Code。第二，自行在瀏覽器輸入品牌或91APP官方網址，不要從社群私訊跳轉。第三，只透過官方客服電話、網站客服或既有購物App查核；有問題可撥165諮詢。第四，保留原始訊息、來電號碼與時間，避免匆忙刪除可能協助釐清事件的證據。
11月初恰逢雙11檔期，優惠簡訊與假客服通知可能同時出現。消費者可先將可疑內容與真實訂單分開處理，避免因搶折扣、怕帳號被停用或急著退款而在壓力下提供敏感資訊。
91APP補償與諮詢怎麼申請？
91APP表示，最大可能影響範圍內的消費者，無論目前有沒有財產損失，都可以向公司提出諮詢與補償相關申請。公司於10月29日公告的受理期限至2027年2月1日，但不代表所有申請都能直接獲得相同金額補償；個案是否符合條件及後續處理方式仍須由官方確認。
可先透過91APP官網客服、消費者服務專線(02) 7723-1622（週一至週五09:00–18:00），或客服信箱[email protected]查詢。官方補償與通知說明頁為91APP消費者個資損害補償與通知說明。建議自行輸入91app.com再前往公告，不要以不明簡訊的連結作為登入入口。
11月2日線上登記已開放，去哪裡申請？
截至2026年11月2日本次核對，91APP官方已正式開放線上登記。官方補償與通知說明頁分別設置「財產損失補償表」及「個資損害補償表」兩種申請入口，請依自身情況選擇。請務必先自行進入91APP官方網域（91app.com），從公告中的正式按鈕開啟表單，不要點選來路不明簡訊或社群私訊提供的仿冒表單。資格與應備資料依官方頁面及個案受理結果為準。
已經被騙轉帳時，先做什麼？
若已依可疑通知轉帳或交出金融資訊，立即聯絡銀行說明情況並請求協助止付，保存轉帳紀錄、對話、通話時間、網址及帳號資訊，並向警方報案及撥打165反詐騙專線。完成緊急金融處理後，再向91APP提供事件資料以便受理。保留證據有助釐清責任，但不能將「已申請」誤認為「已核定賠償」。
沒有收到通知，還需要做什麼？
沒有收到信件或簡訊，可能是個人不在目前通知名單、品牌尚未授權代為通知，也可能涉及寄送進度；僅憑「沒收到」無法自行推斷個資完全安全。若確實曾在公告期間於品牌網店購物，仍可查看常用品牌的客服公告，或透過91APP官方服務窗口詢問，不必為了查名單向陌生人提供身分證照片、信用卡資訊或一次性驗證碼。
品牌購物App與會員帳號需要檢查什麼？
可以把常用購物App更新到可信的正式版本，檢查帳號登入紀錄、訂單、收件資料與通知設定。若長期重複使用同一組密碼，改用各站不同密碼並啟用可用的雙重驗證，是一般性的資安管理建議；但請勿誤以為本次官方已證實密碼外洩。修改密碼也不能使已被取得的舊訂單資訊自動消失，兩件事必須分開理解。
消費者情境與建議行動對照
| 目前情況 | 可採取的行動 |
|---|---|
| 收到官方通知 | 自行進入官網核對，保留通知，確認登記方式 |
| 曾購物但未收到通知 | 查訂單日期，向品牌或91APP官方客服詢問 |
| 收到要求轉帳的客服訊息 | 停止操作，保留證據，向165核實 |
| 已轉帳或交出金融資料 | 立即聯絡銀行、報警並向91APP反映 |
另外，網購帳號出現重新登入提示不必然等於再次被入侵。91APP指出10月30日進行過安全更新與會員重新登入措施；若要登入，請從官方App或手動輸入的網站進入，切勿點擊聲稱「不登入就失去補償資格」的陌生連結。
常見問題FAQ：479萬人都確定被駭了嗎？
不是。4,798,255人是91APP依訂單日期與系統範圍估算的最大可能受影響人數，非逐筆確定資料被取走的名單。報導時應保留這項區分，避免製造不必要的恐慌。
沒有收到91APP通知可以申請補償嗎？
可先向官方客服反映疑慮並詢問資格。91APP說明，沒有收到通知可能是未列入名單，也可能是品牌尚未授權代通知；受理方式應以官方回覆及更新公告為準。
官方信件會要求輸入密碼或付款資訊嗎？
依91APP公告，正式通知不會要求點擊連結提供個資、加入私人LINE、操作ATM或交付金融資料。看到此類要求應先停止並自行聯繫官方，不必急著回覆。
信用卡資料這次有外洩嗎？
公司表示遭入侵的短期訂單資料庫不含信用卡、付款資料及登入密碼；這是針對本事件的調查結論，不代表可以忽略其他網購詐騙或免除日常帳號保護。
91APP補償申請期限到哪一天？
依91APP10月29日官方公告，補償申請期間至2027年2月1日。91APP已於11月2日在官方補償頁開放「財產損失」與「個資損害」兩種線上表單；申請前請自行進入91app.com確認入口與最新應備資料，實際審核及補償金額仍依個案認定。
結語｜遇到通知先查證再處理
這次事件提醒消費者，訂單資訊即使沒有密碼與信用卡號，也可能被拿來編造貌似真實的購物詐騙情境。先核對訂單日期、親自進入官方網站、遇到轉帳要求立即停止，比急著回覆不明通知更能保障權益。上述資訊依2026年10月29日91APP公告整理，後續辦理細節請以官方最新發布為準。
行動呼籲｜內容企劃與數位行銷
網購平台與生活選物品牌需要讓消費者看得懂的購物說明、會員權益整理與安全提醒。若希望規劃可信的產品介紹、SEO內容或數位行銷專題，可依品牌客群及實際服務流程共同討論溝通方式。合作內容可從資訊架構、文章企劃與導流需求出發，不以未經證實的成效承諾作為宣傳。
合作洽詢｜LINE ID：cherng65 ｜ 電話：0970357535