寶雅、康是美都中招　91APP個資補償用Google表單挨轟

電商雲端服務商91APP系統資料庫遭駭客入侵，導致1329家合作品牌、近480萬名消費者個資恐外洩，其中波及寶雅、康是美、全家行動購等知名通路品牌。事件曝光後，91APP承諾全面負責並推出補償方案，卻因採用免費Google表單作為登記管道，再度被網友痛批資安防護形同虛設。

根據官方通知，民眾近日陸續接獲署名為「91APP」的系統官方通知信，分別針對「全家行動購」與包袋品牌「deya」等平台發送事件說明。通知信指出，若曾於去年4月4日至今年10月14日期間於相關品牌下單，姓名、電話、配送地址及訂單紀錄恐已外洩。寄件者顯示為官方網域「system@91app.com」，同一人可能接連收到不同品牌的通知，顯示個資外洩範圍相當廣泛。

外洩個資涵蓋範圍廣泛

• play_circle_outline 冬衣準備！東北季風11/9又發威　北台灣「低溫探1字頭」

根據91APP調查報告指出，旗下Commerce Cloud系統的一座訂單資料庫遭受非法存取。可能外洩的資料包含姓名、電話、配送地址、電子郵件及訂單紀錄；信用卡資訊與會員密碼未受影響，若選擇超商取貨則不含配送地址。受影響時間為2025年4月4日至2026年10月14日，波及全家行動購、無印良品、寶雅、adidas、PUMA、UNDER ARMOUR、The North Face、Timberland及日藥本舖等知名品牌。

全家便利商店證實旗下「行動購」部分會員資料遭擷取，目前對營運與財務無重大影響，亦未接獲求償，但若後續有消費者受害求償，將向91APP追究責任。無印良品台灣則確認約18萬名會員受影響，已透過郵件或簡訊完成通知，信用卡、密碼及實體門市資料均安全。

補償承諾與方案引發爭議

• play_circle_outline 出門小心！12縣市陸上強風特報　一路颳到明晚

91APP對外表示將全面負責此次事件，並喊出「無財產損失、個資受損也受理補償」等承諾，試圖平撫消費者的疑慮。然而補償登記管道一公布，立即引爆網路反彈。公司提供給消費者的登記窗口竟是免費的「Google表單」，此舉遭到大量質疑與批評。

資安防護形同虛設

網友在社群平台紛紛表達不滿，痛批「資安真的0分」、「用免費表單收集個資太離譜」等問題。批評聲浪指出，在已經發生大規模個資外洩的情況下，91APP竟然仍採用最基礎的免費線上表單來蒐集消費者資料進行補償登記，此舉形同再次暴露消費者的隱私資訊，完全無法建立消費者信心，更凸顯公司資安防護的嚴重缺陷。

• play_circle_outline 星巴克去冰「加15元補滿」挨轟　他寫信問美國總公司回應曝光