91APP资安风暴扩大！老牌「进出口贸易」公司受波及 急发重讯被骇了 记者 李宜桦 报导 2026年10月27日周二 下午2:18 911APP*-KY（6741）资安风暴持续延烧！上市公司高林（2906）於今（27）日发布重大讯 息，证实官方购物网站之订单系统委由91APP提供服务，其资料库遭到自动化攻击，导致 部分资讯遭非法撷取。高林陆续接获会员反映收到冒用公司名义之诈骗邮件，经确认部分 会员之订单相关资料可能受影响，目前正持续清查受影响资料范围，消息一出，随即引发 市场与广大消费族群高度关注。 购物网站遭骇 官方证实个资被窃 高林副总经理王培煜於重大讯息中指出，公司官方购物网站订单系统委外由91APP服务， 因资料库遭到自动化攻击，部分资讯遭非法撷取。针对会员陆续收到冒名诈骗邮件，高林 已立即启动资安应变机制与备援作业，初步评估本事件对公司营运及财务尚无重大影响。 事实上，91APP日前说明旗下Commerce Cloud资料库，於10月3日遭AI自动化渗透工具ARTE X攻击，外部资安团队奥义智慧进驻後确认破口并阻断连线，信用卡资料则未外泄。 会员如何防受骗？官方急发三不守则 面对诈骗邮件流窜，高林已火速启动资安应变机制与备援作业，并透过官网、社群平台与 会员通知等多重管道全力宣导防诈。高林发布官方防诈守则，严正提醒消费者，公司绝对 不会要求民众操作ATM、提供信用卡资讯，或是要求加入非官方LINE帐号。 高林强调，目前除了要求91APP尽速清查资料，後续也将持续强化供应商资安管理与监控 机制，严密防堵自动化攻击威胁，全力维护会员资讯安全。 骇客从哪里入侵？ AI工具抓破口 回顾整起资安事件始末，替众多品牌架设官网与App的91APP*-KY，旗下Commerce Cloud一 座订单资料库，於10月3日遭AI自动化渗透工具ARTEX攻击，部分订单遭非法撷取。 91APP董事长暨执行长何英圻日前坦承疏失并致歉，指出第一时间选择先查明再通知，反 让客户与消费者承受更多的不安，他承诺诈骗财损全面补偿。 91APP副总经理程开佑向媒体说明，消费者信用卡资料未外泄，公司委托外部资安团队奥 义智慧进驻後已切断破口并更换金钥，面对AI攻击门槛降低的挑战，资安防范与处理流程 将全面检讨改善。 …………………… 哈哈哈哈，这是台湾近期一项蛮重大的资安事件，政府单位也很重视这次被骇，按某主管 的碎念是AI攻击的强度早已远超一般骇客攻击。 即便经常资安演练的公司仍有可能在人为情况下疏漏极细微的弱点，而AI完全无视以全天 候全面扫描各种资安，有种AI下围棋，人类完全意想不到下一步会打在哪。 电信三雄现在是抱着头在烧呢…… --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.10.9.73 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AI/M.1793159762.A.18F.html