電商個資風暴2》「電商教父」三度創業 91APP遭駭迎信任考驗

by 江星翰

2度創業把公司賣給eBay、Yahoo,第3次創業更讓91APP上櫃首日市值突破200億元!被稱為「電商教父」的何英圻,靠著3度掌握台灣網路購物商機,闖出自己的事業版圖。如今,這位連續創業家卻遇上棘手的資安危機:91APP替品牌處理的訂單資料遭駭客竊取,過去讓品牌願意把生意交給他的系統與服務能力,正面臨信任考驗。

何英圻的創業史,幾乎跟著台灣網路購物市場一起成長。1998年,他創辦力傳資訊,2002年獲eBay以950萬美元收購;同年再創辦興奇科技,轉攻網路購物,2008年由Yahoo以18億元收購;2筆收購交易總額超過新台幣20億元。何英圻隨後出任Yahoo電商事業群總經理,2013年再度創業,這回選擇把生意做在品牌背後。

2度賣公司給國際巨頭 第3次改做品牌生意

前2次創業,何英圻經營的是網路拍賣及購物平台;第3次,他決定替品牌打造自己的電商系統。91APP協助零售品牌建立官方購物網站、App及會員管理系統,整合實體門市、線上交易與數位行銷。消費者看到品牌自己的購物網站,背後提供系統服務很可能就是91APP。

這項轉型讓何英圻避開與大型購物平台直接爭奪消費者,改向品牌提供軟體、行銷及相關營運服務。品牌可以經營自己的會員與訂單,91APP則從企業客戶取得收入。

2021年5月25日,91APP以每股66元掛牌上櫃,首日收在167元,漲幅153%,市值約201億元,成為台灣首家上櫃的原生SaaS(軟體即服務)公司。91APP去年合併營收18.07億元,創歷史新高;今年前三季營收16.58億元,年增31.98%,同樣刷新歷年同期紀錄。不過,公司近年已擴展數位行銷及餐飲科技業務,整體營收成長不能全數視為原有品牌電商系統的貢獻。

品牌把訂單交給91APP 駭客卻從內部工具闖入

何英圻第3次創業的商業模式,建立在品牌長期使用電商系統的需求上。品牌透過91APP處理訂單及會員資料,也必須仰賴平台維持系統安全。

這次遭駭,正是91APP旗下Commerce Cloud系統中的一座訂單資料庫。

根據91APP調查,駭客利用一套未及時更新的內部工具Appsmith進入公司網路,再取得資料庫存取憑證,非法存取訂單資料,部分資料已遭竊,並承認防護與修補管理未能跟上攻擊速度。

對品牌而言,這場資安風暴尤其棘手。消費者在品牌官網購物,留下姓名、電話及訂單紀錄;一旦這些資料遭到不法人士利用,消費者收到假冒客服的詐騙訊息,直覺就是品牌官網遭駭客入侵,鮮少人會想到91APP。

何英圻29日公開向品牌客戶道歉,承認公司在調查尚未完全釐清時,就應更主動、及時地說明情況,與品牌共同面對消費者疑慮。

營收創高碰上資安風暴 品牌合作面臨考驗

這場資安風暴襲來前,91APP營運仍在成長。今年上半年,合併營收10.99億元、年增31.73%,歸屬母公司淨利2.62億元。如今除了處理消費者補償與品牌協商,公司還須投入鉅資進行資源修補系統、強化防護。

91APP已宣布推動零信任架構、AI異常偵測,並持續與外部資安專家合作。但品牌客戶接下來要看的,是這些措施能否落實,以及平台如何避免相同破口再次出現。

目前尚無足夠公開證據顯示,91APP已因這次事件發生大規模品牌解約或客戶流失。91APP在29日重大訊息也指出,事件財務影響仍在評估。

何英圻過去靠網路拍賣、購物平台與品牌電商服務,3度抓住市場機會。如今91APP已是上櫃公司,面對長期合作的企業客戶,未來品牌是否要求更嚴格的資安保障、合作條件是否跟著受影響,以及91APP須增加多少防護成本,將成為這場資安風暴後續的經營考題。

你可能會喜歡