來電的人知道你買了什麼、花多少錢，甚至說得出收件資訊，很容易讓人以為對方就是商家。91APP 近期的資安事件，把電商訂單資料如何被利用的問題，再次推到消費者面前。

截至 10 月 23 日本文整理時，91APP 已公開事件說明；確切影響範圍仍須依調查與個別品牌通知判斷。不能把平台服務過的所有商家或會員人數，直接當成這次外洩人數。

公司目前說明了什麼？

依 91APP 公開說明，事件涉及 Commerce Cloud 的一處資料庫遭未授權存取。公司列出的時間線包括 10 月 3 日異常存取、10 月 4 日接獲客戶通報，以及 10 月 14 日確認並採取阻斷措施。

公司表示，涉及資料以訂單資訊為主，並稱未包含信用卡支付資料，其他所列產品未受此次事件影響。這些是公司現階段的說明，仍應與後續調查結果一併看待。

判斷事件規模時，要分清楚平台客戶數、會員總量、遭存取資料筆數，以及實際受詐騙的人數。它們不是同一個數字，也不能互相代換。

為什麼沒有信用卡號，也需要提高警覺？

訂單資訊本身就可能讓詐騙話術更像真的。對方若能說出商品、金額或配送資料，可能再用重複扣款、會員升級、退款錯誤等理由，要求你操作轉帳或提供驗證碼。

所以，能回答訂單細節，不等於證明對方身分。遇到需要付款、退款或更改帳戶的要求，應結束通話，從自己原本使用的官網、App 或訂單通知找到客服入口，再主動確認。

不要沿著對方傳來的連結輸入密碼，也不要把一次性驗證碼交給來電者。若已經匯款或提供重要資料，應立即聯繫銀行及 165，並保存通話、訊息與交易紀錄。

品牌端應把通知說清楚

對使用電商平台的品牌而言，客人最想知道的是自己是否受影響、涉及哪些資料，以及現在該做什麼。只有一句「系統已修復」，通常不足以回答這些問題。

品牌可以向平台取得與自身帳戶相關的範圍說明、事件時間與後續聯絡窗口，再安排一致的客服回答。未知之處應註明正在確認，避免客服各自猜測。

若要提醒消費者防詐，也應清楚寫出品牌不會要求的動作，例如透過電話提供驗證碼或操作 ATM 解除設定。這比籠統提醒「小心詐騙」更容易執行。

賠償承諾，要看適用條件

91APP 已提出與事件相關的補償安排，但不能理解成每位平台使用者都會自動獲賠。是否涉及本事件、損失如何確認及申請方式，應以正式公告與個案處理為準。

對消費者來說，現在最有用的事是保存證據，而不是急著相信另一通聲稱協助理賠的電話。對商家來說，則應留下通知版本與處理紀錄，讓後續追蹤有依據。

今天若收到自稱電商客服的異常聯繫，先停下付款動作，改從原購物網站確認。讀者也可把這篇轉給近期網購頻繁的家人，提醒他們：知道訂單，不代表就是客服。

常見問題

所有使用 91APP 的消費者都受影響嗎？

目前不能如此推論。應依個別品牌通知、平台說明及後續調查確認實際範圍。

對方知道商品和金額，能相信嗎？

不能只憑訂單資訊確認身分。請改由原官網或 App 的客服入口主動核對。