科懋生技商城會員個資遭擷取，指出是委外服務商系統遭自動化攻擊

上櫃生技醫療公司科懋（6496）於10月22日發布資安事件重大訊息，指出接獲線上會員反映個資外洩，調查後發現公司產品線上銷售平臺的系統服務委外廠商，其對外服務系統遭到自動化攻擊，線上訂單資料庫遭到擷取，其中部分涉及科懋商城線上會員的個人資料。

針對此次事件，科懋表示，接獲會員通知後已主動聯繫委外服務商，並依照個資事故通報及處理流程召開應變會議，採取必要的通知與防護措施，以降低事件影響，同時已主動通報相關主管機關。此外，公司持續透過官網、Facebook、會員App及簡訊進行反詐騙宣導。

在營運影響方面，科懋初步評估此次事件對公司營運無重大影響，目前尚未接獲會員求償。若後續發生求償情形，公司將同步向委外服務商提出求償。此外，科懋已要求委外服務商重新檢視並改善造成資安疑慮的因素，同時持續加強對委外服務商的監控。

雖然科懋並未在重訊內容提及委外服務平臺廠商的身分，不過科懋生技官方商城App在Apple App Store上的著作權欄位標示為「©2026 91APP, Inc.」，顯示雙方有公開可見的服務關聯線索，但此次資安事故是否與91APP先前揭露的Commerce Cloud資料庫遭攻擊事件有關，仍有待進一步確認。