91APP遭AI自動化攻擊 公布調查報告：未更新第三方套件成破口、承諾補償消費者財損

電商服務平台91APP（6741）今（22）日公布《91APP 2026遭受駭客攻擊事件18天調查報告》，揭露此次資安事件的攻擊路徑與原因，確認駭客利用未及時更新的第三方工具AppSmith漏洞進入內部網路，再透過GitLab取得訂單資料庫金鑰，非法存取部分訂單資訊。91APP表示，已於10月14日阻斷入侵，將對因此事件蒙受財損的消費者提供補償，並與受影響品牌協商後續會員補償措施。