（中央社记者赵敏雅台北29日电）电商技术服务公司91APP今天公布，被骇事件依最大可能范围认定，479万8255名消费者恐遭访问姓名、电话号码等个资。91APP董事长何英圻下午率公司主管鞠躬致歉，并表示受影响的消费者无论有无财产损失，都可向91APP提出咨询与补偿申请。
91APP今天公布「91APP被骇事件：25天调查报告」，接续日前的18天调查报告，说明事件调查结果、消费者通知与受理方式，以及资安升级措施。何英圻下午在媒体说明会上，率公司主管鞠躬致歉。
何英圻表示，第一个道歉是向受影响的消费者致歉。这波黑客攻击，让消费者承受诈骗消息的困扰，部分消费者甚至蒙受财产损失，这是91APP的责任。
第二个道歉是向受影响的品牌致歉。回顾这次事件，公司在调查尚未完全厘清的阶段，就应更主动、及时地向品牌说明情况，与品牌共同面对消费者的疑虑。
何英圻强调，91APP提出两个承诺，第一个承诺，这次事件受影响的消费者，91APP全面负责；第二个承诺，创建AI时代资安新防护。
91APP说明，经第三方资安公司奥义智能科技调查确认，这次遭非法访问的是Commerce Cloud系统中一座存放18个月以内交易数据的短期订单数据库，其中部分数据遭到窃取。因无法判定具体涉及哪些订单，91APP依最大可能影响范围认定，2025年4月4日至2026年10月14日间成立的线上订单，涉及1329家品牌、479万8255名消费者，可能遭访问的数据为姓名、电话号码、配送地址、电子邮件及订单纪录，不含密码、信用卡与任何支付数据。
91APP指出，纳入范围不代表每位消费者的数据均已外泄，91APP仍以最大可能范围作为通知与受理的基准。
91APP表示，受影响的消费者不论在哪个品牌购买、不论有无财产损失，都可向91APP提出咨询与补偿申请，91APP统一受理；申请期间自即日起至2027年2月1日止，管道包括91APP官网线上客服、电话或服务信箱。
91APP表示，今天向全部受影响品牌发出正式通知，品牌可实时于后台查阅影响范围，并授权91APP代为通知消费者。11月2日起，91APP将在取得品牌授权后，以电子邮件与短信主动通知每位受影响的消费者，说明事件并告知申请方式；通知与受理费用均由91APP负担。
媒体关注赔偿事宜，91APP副总经理程开佑表示，已陆续收到案件，赔偿方案的细节正在研议，尚无法估算赔偿金额及对公司获利影响程度，「目前内部讨论与评估，有准备足够资源，来面对这次事情。」
91APP提醒，公司及品牌不会要求民众加入私人LINE、操作ATM转帐，提供个人或付款信息，也不会以定期购、重复购、续费等理由要求消费者操作，若收到可疑消息，可拨打165反诈骗专线；如果已转帐或提供金融数据，应立即联系银行止付、向警方报案，并向91APP提出申请。91APP指出，11月2日起的正式通知会透过短信与邮件，不会附链接要求输入数据。
