電商系統服務商 91APP 日前發生重大資安事件，最大可能影響範圍涵蓋 1,329 家品牌、近 480 萬名消費者。儘管 91APP 董事長何英圻已親自出面鞠躬致歉，並承諾負擔相關補償費用，但隨著補償申請機制正式上線，繁瑣的填表程序卻引發新一波消費者不滿。面對外界質疑，91APP 緊急放寬申請條件，強調即使沒有收到詐騙訊息，或早已將可疑信件刪除，仍可提出補償申請，不過目前分品牌登記的限制仍未解除。

91APP個資事件外洩影響近480萬人，1329家品牌訂單資料恐遭存取

這起91APP資安事件源於自家 91APP Commerce Cloud 商務平台的訂單資料庫遭駭客入侵，部分消費者個人資料可能遭到未經授權存取。

根據 91APP 公布的調查結果，由於目前無法精確判定實際遭竊取的資料範圍，因此採取最大可能影響範圍進行認定，涉及 2025 年 4 月 4 日至 2026 年 10 月 14 日期間成立的線上訂單，最大可能受影響品牌達 1,329 家，消費者則有 4,798,255 人。

就官方說明顯示，這次 91APP 系統遭駭客竊取，可能外洩的個資包括：

消費者姓名
聯絡電話
配送地址
電子郵件
購物訂單紀錄

91APP 強調，此次遭非法存取的訂單資料庫並未包含會員登入密碼、信用卡號碼及其他支付資訊，因此這些資料不在本次確認的受影響資料範圍內。

即使沒有信用卡或密碼外洩，購物紀錄搭配姓名、電話及地址，仍可能被詐騙集團用來製作更具可信度的詐騙話術，如冒充品牌客服，以訂單異常、重複扣款或付款設定錯誤為由，誘導消費者提供金融資訊或進行轉帳。

91APP 也已於 10 月 29 日召開重大訊息記者會，由董事長何英圻率領經營團隊公開致歉，承諾針對事件造成的財產損失負起補償責任。

91APP補償申請流程引發爭議，官方放寬補償資格

為了處理個資外洩後續問題，91APP 自 11 月 2 日起，在取得品牌授權後，陸續透過電子郵件或簡訊通知可能受到影響的消費者，並開放線上補償登記。

原本希望透過補償措施降低事件衝擊，沒想到申請流程卻成為另一波爭議焦點，部分民眾表示，申請時需要自行查找過往購物的品牌名稱、訂單編號與會員資料，對於經常透過不同品牌官網購物的消費者，光是確認哪些訂單使用 91APP 系統，就得花費不少時間。

更讓消費者難以接受的是，原先申請表單還出現要求上傳詐騙訊息截圖的欄位，讓沒有收到詐騙訊息，或早已刪除可疑郵件的民眾擔心無法申請。

另一個爭議則是分品牌填單的限制，假設消費者曾在 5 個使用 91APP 系統的品牌官網購物，就可能需要分別整理訂單資訊，並提交 5 份申請表單。

不少民眾因此質疑，既然購物資料原本就保存在 91APP 系統內，為何還要由受影響的消費者自行查詢、整理與重複填寫，認為平台應該提供更簡單的補償機制。

面對大量消費者反映申請程序不夠便利，91APP 隨後調整補償登記條件，明確表示只要符合本次個資事件的最大可能影響範圍，就能提出申請，不需要以實際收到詐騙訊息作為必要條件。

怎麼申請91APP補償？兩種表單與準備資料一次看

目前 91APP 已在官方網站開放補償登記，依照消費者是否因本次事件遭詐騙而產生金錢損失，區分為兩種申請管道。

1. 沒有被詐騙：填寫個資損害補償表

如果消費者的訂單資料位於本次最大可能影響範圍內，即使沒有收到詐騙信、沒有遭到詐騙，或沒有產生實際財產損失，仍可透過 91APP 官網提出個資損害補償申請。

填寫前建議先準備：

曾經消費的品牌名稱
該品牌的訂單編號
在品牌會員帳號登記的手機號碼

如果找不到訂單編號，可先前往品牌官網會員中心，或搜尋電子郵件中的訂單確認通知。

2. 已經遭詐騙：填寫「財產損失補償表」

要是因本次個資外洩事件，遭到假客服、假訂單通知或其他相關詐騙手法誘導，並且已經完成匯款、轉帳而產生財產損失，則應透過財產損失補償表提出申請。

建議保留匯款紀錄、相關詐騙訊息、訂單資料及警方報案證明等資料，以利後續釐清案件與審查。

根據 91APP 公布的補償原則，因本次事件導致的財產損失將由 91APP 提供補償；至於未產生財損的個資損害案件，則同樣納入受理範圍，實際補償內容仍應以官方後續審核與公告為準。

91APP賠償申請資訊

申請截止日期：2027 年 2 月 1 日
申請對象：本次個資事件最大可能影響範圍內的消費者
補償類型：個資損害補償、財產損失補償
官方官方申請入口：前往91APP賠賞申請

收到91APP個資通知要小心！避免補償申請變成二次詐騙

由於這次資安事件涉及大量購物紀錄與個人聯絡資訊，除了補償程序之外，消費者還需要提高警覺，避免駭客利用外洩資料發動二次詐騙。

91APP 已在官方網站提醒，正式通知可能透過電子郵件或簡訊發送，但不會透過 LINE、簡訊或電子郵件中的連結，要求消費者填寫個資、提供帳號密碼或金融資訊。

如果收到自稱 91APP 或品牌客服的通知，要求加入私人 LINE 帳號、提供銀行資訊、操作 ATM 或進行轉帳，都應先停止操作，改由官方網站或客服管道查證。

《瘋先生》也建議，近期曾在品牌官網購物的消費者，可以主動檢查電子郵件與會員訂單紀錄，確認是否收到 91APP 正式通知，即使沒有收到詐騙訊息，也不代表一定不在本次可能影響範圍內。

已經依照詐騙指示匯款，應立即聯繫銀行尋求止付，並撥打 165 反詐騙專線或向警方報案，同時保存相關資料，後續再向 91APP 提出財產損失補償申請。