電商平台91APP爆發個資外洩風暴,恐波及近480萬名消費者,品牌客戶也接連現身!全家證實旗下「全家行動購」部分會員資料遭非法擷取,無印良品也證實遭駭。更棘手的是,全家與康那香2家上市公司雙雙表態,若消費者因此受害求償,將同步向91APP追償。91APP董事長何英圻甫承諾全面負責,如今除了消費者補償,還得面對品牌客戶可能提出的賠償要求。
全家29日發布重訊,確認委外服務商91APP的資料庫遭自動化攻擊,導致「全家行動購」部分會員資料遭非法擷取,已通報主管機關,並透過官網、電子郵件、簡訊及會員App通知消費者。
全家表示,目前尚未接獲會員受損害的請求,初步評估事件對財務、業務及營運均無重大影響,但若後續發生受害求償,將同步向91APP提出求償。
無印良品30日也發布聲明,證實29日接獲91APP通知,部分官網購物訂單存放於遭駭資料庫,可能涉及2025年4月4日至2026年10月14日期間的訂單,包括顧客姓名、電話、配送地址、電子郵件及購買紀錄。
無印良品強調,這不代表上述期間所有顧客資料均已外洩,信用卡資訊、會員登入密碼及全台實體門市消費資料也不在影響範圍內,已向主管機關通報,預計授權91APP自11月2日起通知可能受影響顧客。

康那香也撂話 消費者求償就向91APP追討
除了全家,上市公司康那香30日也發布重大訊息,確認旗下電子商城訂單資料存放於91APP遭非法存取的資料庫,但實際是否受到影響、涉及多少消費者,目前仍無法釐清。
康那香已透過電子郵件、簡訊及會員App通知消費者,並要求91APP重新檢視資安風險、強化防護措施。
對於後續責任,康那香明確表示,目前尚未接獲消費者損害請求,但若發生受害求償,將同步向91APP提出求償,並協助會員維護權益。
全家與康那香接連表態,凸顯這場資安事故的賠償責任不只涉及消費者。品牌即使將電商系統委外經營,仍須面對會員資料遭非法存取的風險,以及後續通知、客訴與求償問題。
1329家品牌列入影響範圍 賠償帳單仍算不出來
91APP29日公布調查結果,遭駭資料庫最大可能影響範圍涵蓋1,329家品牌、479萬8,255名消費者。由於無法確認哪些品牌、哪些訂單資料實際遭竊,公司決定將可能受影響的消費者全部納入通知與補償範圍。
何英圻承諾,無論消費者透過哪個品牌購物、有無財產損失,都由91APP統一受理相關補償申請,並將與品牌客戶協商後續補償事宜。
不過,91APP副總經理程開佑29日坦言,補償方案細節仍在研議,目前無法估算賠償金額及對公司獲利的影響,內部已準備資源因應。
91APP預計11月2日起,在取得客戶授權後陸續寄送電子郵件或簡訊,通知及受理費用均由91APP負擔。消費者目前可透過91APP官網客服、電話(02)7723-1622或電子郵件[email protected]反映情況,正式線上登記表單預定11月2日開放,申請期限至2027年2月1日。