（中央社記者趙敏雅台北20日電）電商技術服務公司91APP日前公告，Commerce Cloud商務平台資料庫遭受自動化攻擊，部分資訊遭未經授權擷取。數發部數產署今天表示，昨天進行行政檢查，要求業者說明事件經過、個資保護措施及資料受影響情形，儘速釐清事故原因與民眾權益所受影響。

91APP於16日說明，Commerce Cloud資料庫受到自動化攻擊，並對部分資訊非法擷取，目前已獲得控制，也已向警方報案。公司已依個資事故通報及處理流程啟動應變會議，委請第三方資安公正單位協助調查，並採取必要防護措施降低影響，依法通報相關主管機關。

數產署今天晚間發布新聞稿表示，已收到業者個資事故通報，昨天邀集資安院及外部資安、法律專家前往業者所在地進行行政檢查，要求業者說明事件發生經過、個資保護措施及資料受影響情形，儘速釐清事故原因與民眾權益所受影響。

數產署說明，目前掌握的資訊顯示，部分資料確實遭未經授權擷取，但實際涉及哪些個人資料、受影響人數及資料筆數，仍待進一步調查確認，已要求91APP儘速盤點遭擷取的資料內容、涉及的品牌業者及消費者，並依調查結果通知受影響對象。

數產署指出，這次行政檢查重點為釐清駭客如何取得資料、業者的資料庫存取權限及安全防護是否妥適、異常存取是否獲得即時偵測，以及是否有其他系統或資料受到影響。數產署也要求業者採取必要措施，降低資料遭進一步存取或利用的風險，並持續追蹤調查及改善情形，如查有違反個人資料保護法等相關規定，將依法處理。

數產署提醒，民眾若接獲自稱購物平台或商家的通知，聲稱訂單異常、需要退款、補繳款項或重新驗證帳戶，應先透過原本使用的官方網站或APP查證，不要直接點擊不明連結，也不要提供密碼、簡訊驗證碼或其他敏感個人資料，如發現疑似詐騙情形，可撥打165反詐騙諮詢專線查證，以降低受騙風險。（編輯：楊凱翔）1151020