電商技術服務商91APP（6741）日前發布資安重訊，揭露自家Commerce Cloud資料庫遭到網路攻擊，後續多家使用91APP服務的品牌業者紛紛發布資安事件公告及防詐提醒，其中包括上市櫃合作品牌發布資安重訊，也有消費者反映收到冒用商家名義、涉及真實訂單資訊的可疑郵件，這起事件的影響範圍逐漸浮現，也突顯第三方服務商遭到網路攻擊所帶來的供應鏈資安風險。
91APP資料庫遭攻擊，多家合作品牌陸續公告受影響
回顧事件經過，91APP於10月16日發布重大訊息，指出10月14日發現Commerce Cloud資料庫遭受自動化攻擊，部分資訊遭非法擷取。該公司表示，已控制遭攻擊情況，並向警方報案、委請第三方資安業者協助調查，同時通知受影響客戶，並進行反詐騙宣導。我們當天也曾向91APP詢問，想進一步了解情況，但當時未獲回應。
值得關注的是，多家使用91APP電商服務的品牌陸續揭露相關消息。例如，知名運動用品零售業者摩曼頓在臉書發布防詐公告，指出合作的第三方雲端服務商91APP遭到惡意網路攻擊，並已要求91APP釐清資料遭擷取的範圍，同時提醒消費者留意冒用品牌名義的詐騙訊息。上市櫃服飾業者滿心（2916）也於10月19日發布資安重訊，指出接獲消費者反映疑似個資外洩，涉及委外服務平臺資料庫遭自動化攻擊。雖然重訊未提及91APP，但滿心官網的防詐警示已指出，事件與其使用的91APP電商系統有關。
上述兩起只是我們找到的部分案例，若逐一檢視多個品牌的官網及社群平臺，還能發現許多業者陸續發布資安事件說明與防詐提醒，其中部分明確指出與91APP事件有關，也有業者尚未說明涉及的服務商。此外，遠見雜誌10月19日報導也指出，已有數十家合作品牌傳出相關情況，並陸續發布防詐提醒。
究竟有多少企業客戶受到影響？目前91APP尚未公布完整數字，各品牌有多少消費者個資及訂單資料遭到擷取，也仍待釐清。數位發展部數位產業署10月20日指出，實際遭擷取的個資種類、受影響人數及資料筆數尚未確認，已要求91APP儘速完成盤點。
攻擊紀錄可追溯至10月3日，消費者已收到詐騙郵件
這起事件另一個值得關注的問題，是91APP確認發生資安事件的時間，與合作品牌接獲消費者反映異常的時間存在落差。例如，日本二手服飾連鎖品牌2nd STREET TAIWAN自10月12日下午起，就陸續接獲消費者反映收到冒用品牌名義、包含個資及訂單資訊的可疑郵件，該品牌也發布防詐提醒，並持續與91APP釐清事件原因及影響範圍。
而根據天下雜誌10月20日報導，91APP公關總監林均郁表示，公司早在10月初就陸續接獲品牌反映可疑詐騙郵件，經清查內部及第三方服務環節未果，後續委請資安業者奧義智慧協助鑑識，進而在10月14日確認資料庫遭入侵，並向前追溯發現10月3日已有攻擊紀錄。
此外，消費者接獲冒名相關品牌業者寄送可疑郵件的消息也持續，例如，尖端媒體集團已發布電子郵件向用戶通知防詐與資安事件，指出其官網使用的91APP系統遭到攻擊，部分資料遭非法擷取，可能涉及會員個資及訂單資訊，且已有會員反映收到詐騙郵件，後續我們也取得一封冒用尖端名義的可疑郵件，其內容聲稱收件者有重複訂購問題，涉及分12期扣款、總額13,692元，並誘導收件者聯繫假冒的LINE客服。
整體而言，這起事件究竟波及多少企業客戶、多少消費者資料遭到擷取，以及91APP在事故調查及確認期間，向合作品牌的通報時程與方式，仍有待該公司進一步說明。
電商技術服務商91APP（6741）於10月16日發布資安重訊，指出旗下Commerce Cloud資料庫遭受自動化攻擊，部分資訊遭非法擷取，目前已控制遭攻擊情況，並向警方報案。該公司也透過官方臉書同步說明事件及處理情況。
Comments (0)
Sign in to comment