91APP 指 Commerce Cloud 遭攻擊：用戶應先防釣魚與帳戶被接管

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-10-16

91APP 公告稱，其 Commerce Cloud 資料庫受到自動化攻擊，部分資訊遭非法擷取。公司表示目前已取得控制、向警方報案，並啟動事故應變及委託第三方資安單位調查。

不過，事件牽涉的資料種類、數量、受影響品牌與用戶範圍均未公布，香港用戶是否受影響亦未獲確認。因此，現階段不宜推測外洩了哪些個人資料或支付資訊；較實際的做法，是把風險視作一次帳戶安全檢查的提醒。

TechNews 科技新報報道指出，Commerce Cloud 是 91APP 用於整合網店、實體店、品牌 app、會員、促銷、庫存及訂單管理的全通路平台。這類平台連接多個品牌與消費者接觸點，調查尚未完成前，品牌客戶及消費者都應留意後續通知。

消費者可先做的四件事

辨識冒認訊息：若收到聲稱來自品牌、物流或平台的電郵、短訊，尤其催促「立即驗證」、「退款」、「補款」或重設密碼，先不要按連結或交出一次性驗證碼。應自行開啟官方 app 或手動輸入官方網址核實。
不要重用密碼：曾用於相關購物帳戶的密碼，如同時用在電郵、社交平台或金融服務，應優先更換。每個服務使用不同且足夠長的密碼，能限制單一帳戶事故擴散。
啟用雙重驗證：如品牌或電郵服務提供雙重驗證，應盡快開啟。密碼一旦外流，第二道驗證仍可降低他人直接登入帳戶的機會。
查看帳戶與交易紀錄：留意購物帳戶內的收貨地址、聯絡資料、訂單，以及信用卡或電子支付紀錄；發現不明登入或交易，應立即聯絡相關平台及支付機構處理。

91APP 表示已提升全天候監控及系統防護，並加強自研系統、第三方系統與辦公室網絡環境的隔離。這些措施能否有效收斂影響，仍要視乎調查結果及其後披露。

對香港消費者而言，跨境購物帳戶常與電郵、物流通知及付款工具相連，詐騙者若利用事故消息冒認客服，未必需要掌握完整個人資料也能誘導受害人自行交出憑證。接下來值得留意的是 91APP 的調查進度，以及是否會公布受影響範圍和針對品牌客戶、消費者的具體通知安排。