91APP爆資安事件！Commerce Cloud資料庫遭攻擊　部分資訊遭非法擷取

零售電商資安事件再添一例。91APP*-KY（6741）今天（10/16）公告，公司Commerce Cloud資料庫於14日遭自動化攻擊，部分資訊遭非法擷取。公司表示，目前事件已獲控制，並已向警方報案，同時委請第三方資安單位協助調查，評估對公司營運無重大影響。

91APP成立於2013年，主要提供品牌電商、D2C（直接面對消費者）及OMO（線上線下整合）等服務，協助零售與餐飲品牌整合商務、廣告、POS及支付等解決方案。此次資料庫遭攻擊事件，也讓零售品牌仰賴的數位商務服務平台資安防護再受關注。

91APP指出，發現資料庫遭攻擊後，已依個資事故通報及處理流程啟動應變會議，採取必要防護措施降低影響，並依法通報相關主管機關。為防範遭擷取的個人資料被詐騙集團利用，公司也透過電子郵件等管道進行反詐騙宣導。

針對後續改善措施，91APP表示，將升級全天候監控機制、提升系統防護層級，並委請外部專家深入調查，在相關主機部署防護機制；同時強化自研系統、第三方系統及辦公室網路環境的隔離，降低滲透風險，後續也將依調查結果持續優化資安管理機制。

在客戶通知方面，91APP表示，將依法通報主管機關，並主動透過電子郵件等方式通知受影響客戶，提供相應處理措施。