DATA GOVERNANCE · MERCHANT RISK

平台出事，品牌能只等一封通知吗？从 91APP 事件看电商资料、通报与第三方责任

DATE 2026.10.20

UPDATED 2026.10.29

安心羨予全球调查

资料放在别人的平台，客户问责时却会先找你的品牌。当平台说正在查，品牌究竟该等一个确切数字，还是先弄清楚自己把哪些资料交给谁？

在受影响范围尚不明朗时，最容易犯的错就是把「还不知道」说成「应该没事」。

重点先看

先确认事实与资料缺口，再决定调查及法律协作。

官方截至 10 月 20 日尚未确认受影响人数，不应自行填入数字。
分清平台持有资料、品牌持有资料与共同处理流程。
储存合约、介接设定、存取纪录与各方通知时间。
对消费者提供可查核资讯，不臆测也不延迟必要防护。
权责与通报义务由法务、资安及个资专业人员依适用规范判断。

一、新闻观察：先把未知数留在桌面上

数位产业署于 2026 年 10 月 20 日指出，91APP 先前公告 Commerce Cloud 商务平台资料库遭自动化攻击，部分资讯被未授权撷取。主管机关已展开行政检查；涉及哪些个资、受影响人数与笔数，当日仍待确认。

这是官方当日可得资讯，不代表每个合作品牌都受影响，也不代表任何特定消费者资料已外流。品牌应要求可核对的范围说明，而不是用传闻补空白。

二、平台委外，不等于品牌没有问题要回答

品牌要知道送进平台的资料型别、使用目的、保留期限、谁有存取权，以及事故通知由谁负责。合同常把责任写得很完整，实务却未必能迅速找出资料在哪个系统。

从一个实际订单流程倒推：会员资料如何进站、由谁处理付款或配送、哪些栏位同步到外部服务。把接点列清楚，才有办法判断通知是否会遗漏。

三、先做四件可以验证的事

盘点

整理自家与平台交换的资料栏位和接入方式。

保全

储存事故通知、后台日志、设定版本及对外说法。

界线

记录已知、未知与待平台回复的事项，不混写。

协调

指定法务、资安、客服及平台的单一对接视窗。

四、对客户说话，比抢先说「安全」更重要

一旦出现假冒退款或重新验证账户的讯息，客服必须有一致的核验方式。数位产业署也提醒消费者透过原有官方网站或 App 查证，不点不明连结、不交出密码与验证码。

企业不宜自行宣称零风险；若需通知受影响物件，应依调查结果及适用义务进行。每一次更正都留下日期与依据，避免后来无法还原当时知道什么。

五、安心羨予如何协助

在合法授权下，我们可整理平台与品牌之间的资料流、公告版本、事件时间线和待确认问题，供法律与资安团队评估。

我们不是主管机关，也不保证查明全部受影响资料或免除法律责任。技术鉴识与通报判断应由具备相应许可权的专业人员执行。

六、最后提醒读者：资料不在你手上，信任仍在你身上

品牌不是等到平台宣布结案才开始准备。先把自己能回答的问题找出来，也把不能回答的问题写清楚。

对客户负责，不是立刻给一个漂亮答案，而是能持续提供有来源、可更新的答案。

常见问题

目前有多少人受影响？

截至数位产业署 10 月 20 日公告，资料型别、受影响人数与笔数仍待调查。不能把后续报导或平台推测倒填到当日文章。品牌应要求平台提供可核实的范围、更新频率及通知机制。

平台持有资料，品牌还需要做什么？

先盘点自己送入平台的栏位、取得平台事故通知、储存合约与对接纪录，再与法务、资安及个资团队确认通知和减损义务。平台处理资料不代表品牌可以对客户完全无话可说；但也不应在证据不足时自行认定谁违法。

客服遇到假冒退款讯息怎么办？

建立单一官方核验入口，提醒客户不要从陌生简讯或邮件点入付款页、不要提供密码与验证码。储存可疑讯息及回报时间，与平台和必要的主管机关协调。不要要求消费者在电话中提供完整敏感资料来「确认是否受害」。

可以直接宣称自家客户资料安全吗？

在影响范围尚未厘清时，不宜做绝对保证。可以说明已确认的资料与系统范围、尚待查证的部分，以及下一次更新途径。所有对外说法应有日期与负责人，避免不同团队作出互相矛盾的承诺。

要先停用整个电商系统吗？

是否停用取决于已知风险、替代方案及专业应变判断，不能仅凭新闻标题决定。先确认是否仍有异常存取、哪些许可权可暂时限制、哪些服务能安全维持。重大决策由具许可权的资安、营运与法律团队共同评估。

调查顾问可以替品牌做个资通报吗？

可协助整理资料流、时间线与证据缺口，但法定通报主体、期限及内容需由企业与法律专业人员确认。顾问不能替代主管机关或平台的技术说明，也不能承诺事件不会演变成诈骗或法律争议。

参考来源

数位产业署：91APP资料库事件行政检查（2026-10-20）