消費者個資遭非法存取，業者都以購物折價券、消費優惠作為補償！91APP爆發最大恐波及近480萬人的資安風暴，也翻出台灣電商近年的個資外洩舊帳。酷澎逾20萬名台灣用戶資料遭未授權接觸，主管機關開罰150萬元，提供每人1,000元購物折價券補償；PChome（網家）旗下比比昂、Pi拍錢包今年也接連出包，補償方案同樣與消費優惠掛鉤。
酷澎2025年11月在韓國爆發個資事件，當時酷澎表示，沒有證據顯示台灣用戶受到影響。不料，今年2月調查結果出爐，竟有20萬4,552名台灣用戶資料遭未授權接觸，涉及姓名、電話、電子郵件、配送地址及部分訂單紀錄。
數位部調查，涉案者為酷澎韓國離職員工，利用未妥善撤除的存取權限及備援金鑰接觸用戶資料。台韓資料庫雖分開，卻使用相同備援金鑰，讓原本應有的資料隔離措施出現破口。
酷澎強調，鑑識確認該名前員工實際儲存的台灣帳號資料只有一筆，沒有證據顯示資料遭第三人取得或濫用。不過，數位部仍認定酷澎未採取適當個資安全措施，9月對公司及代表人各裁罰75萬元，合計150萬元，並要求限期改正。
至於消費者補償，酷澎提供每名受影響用戶總面額1,000元的購物折價券，分成5張並設有使用條件。以20萬4,552名用戶計算，折價券總面額超過2億元，但並非現金賠償。
PChome接連出包 詐騙信連買過什麼都知道
今年6月，PChome旗下跨境電商比比昂（Bibian）也爆發個資外洩。部分會員收到假冒官方的詐騙郵件，信中不只出現姓名、電話、地址，連身分證字號、過去購買的商品及訂單資訊都被掌握。
比比昂調查後確認，部分外洩資料確實來自公司系統，涉及部分代購及日貨服務會員，日本代標服務則不在此次公告的影響範圍內。
比比昂6月18日公布補償方案，提供每名受影響會員合計2,500日圓的購物折價券，分為1,000日圓及1,500日圓2張，沒有最低消費門檻，使用期限至今年12月31日。
同樣與PChome有關的Pi拍錢包，6月也遭駭客入侵內部員工檔案伺服器。拍付國際7月17日公布調查結果，確認部分2019年及2022年專案留存的會員資料遭非法存取，涉及姓名、手機及車牌號碼等資訊。
值得注意的是，Pi拍錢包的App、交易系統及存放信用卡、密碼資訊的獨立資料庫並未確認遭入侵，問題反而出在內部留存多年的工作檔案。
拍付國際隨後提出補償方案，讓受影響用戶購買指定超商飲品電子優惠票券，合計可享逾500元優惠，並非直接發放現金或等值免費票券。
蝦皮、誠品3年前就挨罰 91APP補償帳單仍無底數
電商個資問題早有前例。2023年5月，數位部曾因個資安全管理缺失，對蝦皮業者及負責人合計裁罰20萬元、誠品合計10萬元，旋轉拍賣則遭要求限期改正，問題涉及帳號權限、個資盤點及委外廠商監督。
如今91APP遭駭，風險更擴大到提供電商系統的第三方服務商。91APP在10月29日公布，遭非法存取的訂單資料庫最大可能涉及1,329家品牌、479萬8,255名消費者，但無法確認哪些人的資料實際遭竊。
91APP董事長何英圻已承諾，不論消費者有無財產損失，都由公司統一受理補償申請，並與品牌客戶協商後續責任。不過，補償標準仍在研議，賠償金額及對公司獲利的影響也尚無法估算。
從酷澎的千元購物券、比比昂的日圓折價券，到Pi拍錢包的超商飲品優惠，電商業者接連以消費優惠回應個資外洩，如今91APP面對近480萬名可能受影響消費者，除了口頭承諾負責，究竟會提出什麼補償方案，又能否真正填補消費者損失，將是這場資安風暴的下一道考驗。