目前全系統資安狀態
因此攻擊事件，91APP 中斷了連續 5,000 天的無資安事件紀錄。入侵阻斷至今重新累計無資安事件 7 天。
事件時間軸
首次接獲客戶通報為 10/04，以下為事件調查與處理經過。
第一次接獲客戶通報，啟動資安盤查
啟動例行盤查，第一次內部盤查未發現大規模資料外流證據。依消費者收到的詐騙資訊分析，相關個資都與 91APP 系統對不上（部分名字不對、地址不對、訂單內容不符等等），因此當時判定未足以確認 91APP 系統端個資外洩的證據。同時，通報客戶的 ERP 廠商為同一家，也跟詐騙 email 個資對上，因此方向為協助客戶調查其 ERP 系統。
接獲市場上更多詐騙訊息
除了 91APP 客戶通報案件持續增加，收到更多非 91APP 客戶的品牌，都陸續接受到類似的詐騙訊息，91APP 立即升高對應，採取更進一步的資安核查，並擴大盤查外部相關合作系統。
成立緊急應變小組
組成緊急應變小組，並於會議決議委聘第三方專業團隊「奧義」協助調查。
與外部專家擴大系統調查
與外部專家合作，於連假期間擴大盤查全系統，同時大規模分析所有 log。
發現未授權之異常執行緒
擴大調查後，發現其中一座內部的 CI 主機，曾經在 10/3 有一支未授權執行緒的執行紀錄，研判 91APP 內部系統有個資外洩的可能性。
確認駭客攻擊軌跡
最終調查確認系統破口位置與駭客攻擊軌跡：還原時間點發生於 10/3，Commerce Cloud 其中一座訂單資料庫遭受非法存取。
依法規進行通報
依個資法規定通報數發部，並開始向客戶進行初步說明。
事故根因調查
91APP 與外部資安團隊持續調查事件原因，以下為相關調查資訊。
遭受 AI Agent 的 ARTEX 攻擊。經資安調查後，在系統內發現了 ARTEX 攻擊的痕跡。
ARTEX 是 AI 自主滲透測試系統（AI Autonomous Penetration Testing System），透過 AI 自動尋找系統漏洞、規劃入侵路徑，甚至執行攻擊與竊取資料。
第三方工具 AppSmith 存在漏洞，91APP 未及時套用修補更新，導致駭客從此破口進入內部網路，並從內部 GitLab 系統上找到其中一座訂單資料庫的金鑰（Key），並成功入侵，非法取得訂單資料。
防堵措施
已採取措施如下，涉及系統、存取權限與網路隔離等處置。
- 移除受入侵的 Appsmith 工具
- 更換內部系統權杖
- 更換資料庫帳號與密碼
- 限制 CI 主機與資料庫網段連線
- 停用遭冒用帳號，重建 GitLab 權限
- 保留受駭主機相關軌跡供調查
補償計畫
對消費者
消費者財損處理
所有因此事件造成財損的消費者，財損金額由 91APP 提供補償。
對品牌
消費者個資外洩的補償措施
91APP 將協助品牌與品牌會員溝通，對所有因此事故而個資外洩的消費者，提供補償。
目前進行中方案
- 協助品牌依據法規，與因此事件個資外洩的會員發動溝通，溝通費用由 91APP 承擔，包含簡訊與 email。
- 與品牌個別協商，針對有個資外洩的會員的補償事宜，與品牌最終確認後，將陸續更新相關補償資訊。
目前影響範圍包含受影響的品牌、受影響的會員，仍與第三方專業團隊最後確認中，詳細補償辦法會再即時更新。
消費者聯絡方式
若您對本次事件有任何疑問，歡迎透過以下方式聯繫 91APP 服務團隊，我們將協助您了解相關資訊與後續處理方式。
其他法遵措施說明
我們配合數發部相關行政查核進行改善，並持續回報系統處理進度、系統狀態與客戶、消費者通知進度。
- 主管機關
配合數發部行政查核與改善措施，並每日回報相關處理及通知進度。
- 品牌客戶
已通報所有 91APP 客戶。
- 消費者
持續協助品牌客戶，向可能受影響的會員發送防詐通知。
結語
本網頁會依調查進度持續更新。
本次事件僅涉及 Commerce Cloud 該座資料庫，Marketing Cloud、91APP Payments 與 iCHEF 均不受影響；遭存取是訂單資訊，其中並不包含信用卡等資訊。
我們深知信任來之不易，保護您的資料安全更是我們無可妥協的責任與承諾。未來我們將持續投入資源升級整體防禦體系，並以更嚴謹的標準守護每一份信任。再次為此次事件帶來的困擾致上最深切歉意。
91APP 團隊 敬上