91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例

電商技術服務業者91APP日前發布資安重大訊息，揭露旗下Commerce Cloud資料庫遭自動化攻擊，部分資訊遭非法擷取，不過當時並未說明具體入侵途徑。如今該公司於10月22日公布《91APP 2026遭受駭客攻擊事件18天調查報告》，揭露系統內發現ARTEX自動化攻擊工具的痕跡，也說明此次入侵的主要破口，是第三方工具Appsmith的漏洞未及時修補。

根據91APP公布的事件時間軸，該公司從10月4日接獲客戶通報後展開調查，由於詐騙訊息與系統資料不符，91APP最初先協助客戶調查ERP系統。隨著10月7日通報增加，，加上非91APP客戶也出現類似詐騙情形，公司於隔日成立緊急應變小組，決議委聘外部資安團隊，並於10月9日確認由奧義智慧科技協助調查。

直到10月14日，91APP終於確認自身遭駭。調查團隊從一臺內部持續整合（CI）主機中，發現10月3日有一支未授權執行緒的執行紀錄，進一步還原駭客攻擊軌跡，查出Commerce Cloud有一個訂單資料庫遭非法存取，並於當日阻斷入侵。

針對此次事件的應變措施與通知時機，91APP董事長何英圻在同日發布的官方新聞公告中坦言，公司當初選擇先查明事實再通知品牌，是為避免在尚未確認前提供錯誤資訊，但後續回顧整起事件，在10月8日成立緊急應變小組時，就應同步提醒品牌客戶，承認這是91APP的疏失，並向受影響的品牌及消費者致歉。

這次調查有兩項重要發現。首先，91APP指出，系統內發現ARTEX攻擊痕跡，這是一種AI自主滲透測試系統，可利用AI自動尋找漏洞、規畫入侵路徑，甚至發動攻擊及竊取資料。91APP也在上述新聞稿中補充，2026年9月至10月間，南韓多家銀行、日本約20家企業，以及美國逾百家企業網站都遭到同類工具攻擊或鎖定，顯示這類AI自動化攻擊工具已在多個國家的攻擊活動中出現。

其次，調查發現此次入侵的主要破口，是內部使用的第三方工具Appsmith存在漏洞，卻未及時套用修補更新，使駭客得以進入內部網路，再從GitLab取得資料庫存取金鑰，進而存取訂單資料。

值得注意的是，儘管91APP坦承未能及時通知品牌客戶，但此次公布的調查報告仍揭露了相當具體的技術細節，不僅交代事件調查與應變時間軸，也說明攻擊工具、第三方軟體漏洞、駭客取得資料庫金鑰的過程，以及後續防堵措施。這種具體交代事件原因、調查過程與改善措施的資訊揭露方式，也值得其他企業未來面對資安事件時借鏡。

在事件影響方面，91APP表示，目前確認遭非法存取的是Commerce Cloud其中一座訂單資料庫，涉及訂單資訊，但不包含信用卡等支付工具資訊，旗下Marketing Cloud、91APP Payments及iCHEF也均未受影響。至於防堵措施，91APP已移除遭入侵的Appsmith工具，更換內部系統權杖、資料庫帳號及密碼，並重建GitLab權限，限制CI主機與資料庫網段之間的連線。

在後續處理方面，對於經確認因本事件遭詐騙而蒙受財產損失的消費者，91APP承諾將提供全面補償，並將與各品牌個別協商受影響會員的補償措施。公司表示，目前已通知所有品牌客戶，並持續配合數位發展部行政查核。

不過，儘管91APP已於10月14日確認遭駭客入侵，截至10月22日公布調查報告時，實際受影響的品牌、會員人數，以及遭非法存取的資料具體範圍仍待確認。公司表示，正與第三方資安團隊持續調查，預計下週進一步公布受影響範圍及系統改善進度。