台灣逾10家企業與平台遭網攻　資安署籲修漏洞、快通知

（媒角抵加／林承志綜合報導）台灣近期多家企業與網路平台遭網攻，數位發展部資通安全署11月11日表示，已有10多家業者接連受害，累計逾百萬份個資受影響，部分事件初步涉及AI輔助攻擊。資安署呼籲業者修補漏洞、盡速通知客戶，並提醒民眾：即使對方說得出姓名與訂單內容，也要自行透過官方管道查證。

關鍵資訊

• 受影響規模：資安署稱逾10家企業及網路平台受害，累計逾百萬份個資受影響。
• 攻擊調查：資安署表示部分事件初步涉及AI攻擊，個案調查仍有待釐清。
• 企業應變：修補已知漏洞、檢查存取權限、通知受影響客戶，並依適用規定通報主管機關。
• 消費者防詐：自行開啟品牌官網或App查證；遇要求操作ATM解除扣款，可撥165諮詢。

多家企業接連受害　資安署：部分攻擊涉及AI

資安署11月11日公告指出，近期台灣已有10多家企業及網路平台接連遭受攻擊，累計逾百萬份個資受影響。數發部長林宜敬在記者會表示，接獲通報的企業中有5、6家規模較大，其餘個案持續調查；中央社現場採訪記錄了部長對受害規模及應變措施的說明。

資安署表示，初步調查發現部分攻擊事件與AI有關，包括自動化攻擊結合滲透測試工具的案例。攻擊者會利用軟體或平台已知的高風險漏洞，並透過具有較高權限、可大量存取資料的應用程式介面（API）取得資料。資安署因此提醒企業，除更新軟體及修補漏洞，也要清查後台與資料存取權限。

資安署建議，企業遭入侵後先保全系統紀錄，並換發或廢止可能外洩的金鑰、密碼及存取憑證；也可透過台灣電腦網路危機處理暨協調中心取得漏洞警訊與應變協助。數發部提出，重大資安警訊出現後，企業可在72小時內更新、安裝修補程式或採取其他防護措施；發生個資外洩時，也呼籲企業在72小時內個別通知當事人。

91APP公布通知與補償方式　未收到信也可查詢

電商服務業者91APP事件說明表示，其一座訂單資料庫遭自動化攻擊並發生個資遭非法取用，公司於10月14日阻斷入侵，並向數發部通報。這是近期事件中的一個案例。

91APP在消費者通知與補償說明中表示，最大可能受影響範圍涵蓋約480萬名消費者，因無法判定哪些人的資料實際被取走，將該範圍內消費者納入通知與補償對象；這是公司估計的最大可能範圍。可能涉及的資料包括姓名、電話、配送地址、電子郵件及訂單紀錄，實際欄位依訂單而異。

公司表示，自11月2日起，在取得品牌授權後，以電子郵件逐一通知受影響消費者；沒有電子郵件資料者改以簡訊通知。尚未收到通知，可能是未列入名單，也可能是品牌尚未授權91APP處理後續事宜；有疑問的消費者可主動透過91APP官網客服或原消費品牌查詢。

91APP提醒，正式通知不會要求消費者點擊通知中的連結填寫個資、加入LINE、操作ATM，或提供帳號密碼與金融資料。公司11月6日公告表示，補償申請表已移至官網，申請期間至2027年2月1日；消費者可自行進入官網查閱條件及申請。

通報主管機關與通知消費者　處理對象不同

個資事故發生後，企業向主管機關通報，是讓機關掌握事件與後續處理；通知當事人則是讓受影響者得知資料可能遭侵害，並留意後續風險。資安署建議業者初步掌握範圍後先行通知客戶，不必等整體調查結束才提醒。

例如，零售業個人資料檔案安全維護管理辦法適用符合條件的實體零售業者及指定業者，規定發現個資事故起72小時內通報主管機關；業者也須查明事故原因與損害狀況，通知當事人或其法定代理人。不同產業的適用法規及通報條件各有規定，企業仍需依自身業別確認。

數發部這次也提出「72小時內個別通知」的應變呼籲。至於現行個人資料保護法第12條，針對機關或業者違反個資法致個資受侵害的情形，規定查明後以適當方式通知當事人。個資法2025年修正的第12條尚待行政院定施行日期。

訂單資料正確，也要自行查證客服身分

資安署提醒，詐騙者可能利用外洩的姓名、電話與消費紀錄冒充客服，即使對方講得出訂單內容，仍要掛斷電話，自行開啟品牌官方App或網站查詢客服方式。收到可疑簡訊或通訊軟體訊息時，不要直接點擊不明連結。

若對方聲稱訂單誤設分期、重複扣款，要求操作ATM或網銀轉帳，可撥打165反詐騙諮詢專線查證。行政院防詐宣導指出，ATM無法解除分期付款；若已發生疑似詐騙，應保存訊息與交易紀錄並儘速報警。

資料來源與更新紀錄

• 資通安全署：因應國際AI網攻威脅與個資詐騙，2026年11月11日。
• 中央社：數發部接獲10多家企業通報受害，2026年11月11日。
• 91APP資安事件說明、消費者個資損害補償與通知說明、補償申請表公告，2026年11月12日查閱。
• 零售業個人資料檔案安全維護管理辦法、個人資料保護法現行條文、修正條文及生效狀態，2026年11月12日查閱。
• 行政院：解除分期付款詐騙宣導，2026年11月12日查閱。
• 2026年11月12日：初稿。