核心資料庫受創,營運影響評估中
上櫃公司 91APP 在 16 日發布重大訊息,證實其核心產品 Commerce Cloud 的資料庫遭受自動化攻擊,導致部分資訊被非法擷取。Commerce Cloud 作為協助品牌整合電商與實體門市的全通路商務平台,涵蓋購物官網、品牌 App、會員經營及庫存訂單管理,透過 OMO 模式串起消費與營運資料。儘管發生資安事件,91APP 強調目前已取得控制,並評估對公司營運無重大影響,同時已依法通報相關主管機關。
強化防護與反詐騙宣導並行
事件發生後,91APP 立即啟動應變會議,並委請第三方資安單位協助調查。為了降低滲透風險,公司升級全天候監控,全面提升系統防護層級,同時強化自研系統、第三方系統及辦公室的網路環境隔離。此外,為防止外洩的個資被詐騙集團利用,91APP 將透過電子郵件等管道進行反詐騙宣導,並承諾依據調查內容,持續改善資訊安全管理與防護機制,以維護客戶信任。
編輯觀點
資安事件難免發生,重點在於企業回應速度與後續防護措施是否到位,消費者收到可疑通知時務必提高警覺。