重點摘要
電商平台服務商 91APP 遭駭，最大可能影響 1,329 個品牌、約 479.8 萬名消費者，外洩資料可能包括姓名、電話、配送地址、電子郵件與訂單紀錄，但不含信用卡與會員密碼。91APP 已於 2026 年 11 月 2 日開放補償登記，受理到 2027 年 2 月 1 日，沒有財產損失的人也能登記。個資外洩怎麼辦？先確認自己是否收到官方通知、只從官網登記、保存所有可疑訊息，接到「客服」「退款」「165」來電一律掛斷自行查證。
根據 TVBS 新聞網與 ETtoday 財經雲的報導，為許多品牌經營購物官網的 91APP，旗下一座訂單資料庫在 2026 年 10 月 3 日遭非法存取，公司 10 月 14 日阻斷攻擊，並依個資法通報數位發展部。10 月 29 日公司公布調查報告，以「最大可能範圍」認定受影響的是 2025 年 4 月 4 日至 2026 年 10 月 14 日間成立的線上訂單；11 月 2 日起開始以電子郵件與簡訊通知消費者，同步開放補償登記。
如果你最近收到「訂單重複」「升級 VIP 會員」這類訊息，而且對方說得出你買過什麼，心裡難免發毛。這篇文章陪你一步一步理清楚：你可以做什麼，以及法律上有哪些保障。
一、個資外洩是什麼？91APP 事件影響範圍一次看
個資外洩是指企業或機關保有的個人資料，因駭客入侵、內部疏失或管理不當，遭到竊取、洩漏或未經授權的存取。依個人資料保護法第 12 條，保有個資的機關或企業知悉個資遭竊取、洩漏等情形時，應通知當事人。
依據目前公開的資訊，91APP 事件的重點整理如下：
| 項目 | 內容 |
|---|---|
| 可能影響範圍 | 1,329 個品牌、479 萬 8,255 名消費者（最大可能範圍） |
| 涉及訂單期間 | 2025 年 4 月 4 日至 2026 年 10 月 14 日 |
| 可能外洩資料 | 姓名、電話、配送地址（超商取貨者無地址）、電子郵件、訂單紀錄 |
| 不在受影響資料庫內 | 信用卡資料、會員登入密碼、支付資料 |
| 補償登記期間 | 2026 年 11 月 2 日至 2027 年 2 月 1 日 |
91APP 表示，列入範圍「不代表每位消費者的個資都已外洩」，而是以最大範圍通知與補償。
二、個資外洩怎麼辦？收到通知後的 5 個步驟
不論你是否已收到通知，都可以先照著這個順序做：
- 確認通知來源：依報導，官方電子郵件寄件網域為 @91app.com，沒有電子郵件的人會改收簡訊。是否在範圍內，以 91APP 官方通知為準。
- 只從官網進入：不要點信件或簡訊裡的連結，自行輸入 91APP 官網網址，或撥打官方客服（02）7723-1622 查詢。
- 保存證據：可疑簡訊、來電紀錄、對話截圖先留著不要刪，日後申請補償或報案都用得到。
- 提高帳號安全：雖然報導指出密碼不在受影響資料庫內，仍建議更換在多個網站重複使用的密碼，並開啟兩步驟驗證。
- 告訴家人：長輩較容易相信說得出訂單內容的假客服，提醒一下就可能擋下損失。
三、91APP 個資外洩補償怎麼申請？資格、文件與期限
依 TVBS 整理的申請方式，91APP 統一受理所有品牌的登記，不需要分別向各品牌申請；不論有沒有財產損失，只要訂單落在影響範圍內都可以登記。
| 情況 | 要填的表單 | 需要準備的資料 |
|---|---|---|
| 沒有財產損失 | 個資損害補償表（每個品牌各填一份） | 該品牌的一筆訂單編號 |
| 因本事件遭詐騙有財損 | 財產損失補償表 | 報案證明、詐騙訊息或通聯截圖、匯款或交易明細、訂單資料 |
送出後記得保留填表畫面或確認信。截至 11 月 2 日，官方尚未公布無財損者的補償金額與發放時程，網路流傳的金額多為試算，請以 91APP 公告為準。
四、個資外洩後的詐騙手法：怎麼辨識假客服
個資外洩真正的風險，是詐騙集團拿著真實的姓名與購買紀錄，讓假訊息看起來可信。已出現的手法包括：
- 假冒「定期購」或「訂單重複」通知，要你操作網銀或 ATM「取消設定」。
- 以「VIP 批發會員」名義，誘導你加入假的 LINE 客服。
- 專家提醒，可能出現假冒客服或假冒 165 人員來電的話術。
判斷原則很簡單：91APP 表示正式通知不會要求點連結填寫個資、加入 LINE、操作 ATM 或提供帳號密碼與金融資料。出現任何一項就直接掛斷或刪除，再自行撥打官方客服或 165 查證。10 月 14 日之後仍收到詐騙訊息，不代表系統又被入侵，而是已外洩的資料被重複利用。
家人若已對某個「客服」深信不疑，可參考感情詐騙怎麼辦？從湖口假交友案看家人能做的事。
五、個資法怎麼保障你？損害賠償、時效與團體訴訟
除了企業自行提出的補償方案，個資法本身也有幾項重要規定：
- 個資法第 29 條：非公務機關違反個資法，致當事人權利受侵害時，應負損害賠償責任；但企業能證明自己沒有故意或過失的，不在此限。
- 個資法第 28 條（第 29 條準用）：被害人實際損害難以證明時，可請求法院依侵害情節，以每人每一事件新臺幣 500 元以上 2 萬元以下計算賠償；同一原因事實的賠償總額以 2 億元為上限，但所涉利益超過 2 億元的，以該利益為限。這是由法院依個案判斷，並非每個人都會自動拿到固定金額。
- 個資法第 30 條：損害賠償請求權，自知道有損害及賠償義務人時起 2 年不行使而消滅；自損害發生時起逾 5 年者亦同。
- 個資法第 34 條：同一原因事實造成多數人受害時，財團法人或公益社團法人經 20 人以上書面授與訴訟實施權，可以自己的名義提起損害賠償訴訟。
是否另循法律途徑求償牽涉個案情況，建議先保存資料，必要時諮詢律師。
六、個資外洩後別急著「自己查」：守住隱私與法律界線
有些人會想回撥詐騙電話「套話」、公開對方帳號，或用不明工具追查身分。這些做法很難有結果，還可能讓資料再被利用，甚至觸法。比較穩妥的是把證據交給警方，透過 165 與正式管道處理。想多了解蒐證與隱私的分寸，可以延伸閱讀釐清真相，也要守住彼此的隱私界線。
常見問題 FAQ
Q1：個資外洩怎麼辦？第一步該做什麼？
先確認是否收到官方通知（91APP 官方信件網域為 @91app.com），只從官網或官方客服查詢，不點訊息中的連結；同時保存所有可疑訊息，遇到要求操作 ATM 或加 LINE 的一律不理會，並撥打 165 查證。
Q2：沒有被騙、沒有損失，也可以申請 91APP 補償嗎？
可以。依報導，只要訂單落在影響範圍內，沒有財損也能填寫「個資損害補償表」，每個品牌各填一份，期限到 2027 年 2 月 1 日。
Q3：91APP 個資外洩會影響信用卡嗎？
依 91APP 公布的調查結果，信用卡資料與會員密碼不在受影響的資料庫內，但仍建議更換重複使用的密碼。
Q4：個資外洩可以向企業求償多少？
依個資法第 29 條準用第 28 條，實際損害難以證明時，法院可依情節以每人每一事件新臺幣 500 元至 2 萬元計算，但金額由法院個案判斷，並非固定給付。
Q5：接到自稱 165 或客服的電話說要幫我退款，該怎麼辦？
直接掛斷，自行撥打官方客服或 165 反詐騙專線查證。
七、結語：把不安化成具體的行動
個資外洩的消息容易讓人焦慮，但多數風險都能靠幾個習慣擋下來：只信官方管道、不點連結、不加陌生 LINE、有疑慮先查證。把資料留好、把補償登記完，就已經是在保護自己。
如果你因為個資被利用、陌生人頻繁聯繫或疑似被跟蹤而感到不安，想了解在合法範圍內還能怎麼處理，可以先看看我們的服務流程。我們不保證任何特定結果，會在諮詢時清楚說明能協助的範圍與法律界線；涉及詐騙的狀況，仍請優先報警與撥打 165。想先聊聊目前的情況，歡迎透過聯絡我們頁面留言。
參考資料
- TVBS 新聞網：91APP個資外洩補償怎麼領？沒被騙也能登記！申請步驟與受害品牌整理
- ETtoday 財經雲：近480萬消費者注意！91APP遭駭波及1329品牌 補償申請開跑
- 風傳媒：479萬人資料疑外洩，91APP為何遭駭？董座何英圻率團隊致歉：負擔所有補償
- 全國法規資料庫：個人資料保護法
本文為一般性說明，不取代個案法律、心理或其他專業意見；文中照片為情境示意。
