電商委外平臺事件擴大：宏碁智新、臺鹽與天仁相繼發布重訊
原始來源： iThome · 2026/11/09
上市櫃公司接連以重大訊息揭露委外電商平臺資安事件。宏碁智新（7794）指出，線上商店委外廠商順立智慧（Cyberbiz）發生資料庫遭未經授權存取，已暫停線上商店營運並準備通知疑似受影響消費者；臺鹽（1737）亦接獲 Cyberbiz 通知，「台鹽線上購」訂單與消費者個資可能受影響。天仁（1233）則表示 91APP 資料庫遭自動化攻擊，當中包含其會員與「熟客圈」訂單資料。相較先前以 API 金鑰與第三方串接為主的整理，本次重點是品牌端的重訊義務、營運暫停與會員防詐。
重點先看
宏碁智新、臺鹽（Cyberbiz）與天仁（91APP）相繼重訊揭露委外電商資料庫異常存取。請盤點委外平臺權限、輪換串接金鑰，並主動提醒會員防詐。
發生了什麼
依 iThome 2026/11/09 整理之公開資訊觀測站重大訊息，電商委外平臺資安事件已從技術服務商層級，擴大到多家上市櫃品牌的正式揭露。宏碁智新（7794）於 11/06 表示，11/05 自媒體得知 Cyberbiz 其他客戶發生資料庫遭未經授權存取後，立即暫停線上商店營運；隔日接獲順立智慧通知與已知受影響資料範圍，成立應變小組，將個別通知少數疑似受影響消費者，並準備向主管機關通報。 臺鹽（1737）同日重訊指出，Cyberbiz 通知其資料庫部分資料遭未經授權異常存取，包含「台鹽線上購」訂單及消費者個人資料；因調查中，尚無法確認是否確已外洩及人數範圍。天仁（1233）則接獲 91APP 通知，其資料庫遭受自動化攻擊，當中包含天仁會員與線上商城「熟客圈」訂單資料，目前尚無法確認資料是否受影響及實際範圍。
和前一波第三方 API 事件差在哪裡
本站稍早已整理過電商第三方 ERP 與郵件 API 金鑰事件（INTERNAL_ECOM）。那波重點是串接金鑰外流與詐騙郵件；這波則是品牌以法定重大訊息，確認委外開店／會員平臺的資料庫本身出現未授權存取或自動化攻擊，並伴隨暫停營運、成立個資事故應變小組與會員防詐通知。 對品牌而言，即使平臺強調「調查中、影響待釐清」，重訊與顧客溝通義務仍落在品牌端。倚天酷碁、宏碁風尚、諾貝兒等亦有相關揭露或暫停營運，顯示同一委外平臺可同時牽動多家品牌的營運與商譽。
建議立即處置
使用委外電商、會員或訂單平臺的品牌，建議依序處理： 1. 盤點所有委外平臺與串接系統，列出各自保存的會員、訂單與金流相關欄位。 2. 輪換 API 金鑰與管理權杖，改為最小權限，並在支援時限制來源 IP。 3. 要求供應商提供存取紀錄、影響欄位、時間區間與改善措施，並保留求償與通報依據。 4. 調閱近期異常大量讀取、非維運時段匯出與異常來源 IP。 5. 依內部個資事故流程成立應變小組，評估是否須向主管機關通報與對顧客個別通知。 6. 透過官網、App、簡訊或郵件提醒：官方不會以分期扣款或加入 LINE 客服要求操作。
為什麼重要
當破口發生在委外平臺，品牌無法以「系統不是自己的」卸責：顧客看到的是品牌名稱，監理與求償也會指向品牌。重訊密集出現，代表供應鏈上的單一平臺事件，可以在數日內變成多家上市櫃的營運與商譽事件。 建議以 CloudCoffer UTDS 盤點第三方 API 並偵測異常大量讀取，搭配 DevaEye 軟體安全檢測檢視串接設計，並由 DevaEye MDR 託管防護監看異常存取與外傳跡象。
Cloudforce 可以協助哪些？
針對委外電商平臺資料庫異常存取與品牌端應變，可依下列方案對應： 1. CloudCoffer UTDS：以 MatrixScope 盤點對外與第三方 API、找出未登錄的影子 API；以 MatrixShield 未知威脅偵測，發現金鑰濫用、驗證異常，以及短時間大量讀取或匯出訂單／會員資料的行為。 2. DevaEye 軟體安全檢測：檢測官網、會員中心與委外串接的權限範圍、金鑰保存與介面暴露，協助在供應商評估與事件後驗證時交付修補建議。 3. DevaEye MDR 託管防護：7×24 監看資料庫大量查詢、異常登入與資料外傳，縮短從發現到隔離、取證與通報的時間。
常見問題
這和稍早的電商 API 金鑰事件是同一件事嗎？
同屬臺灣電商供應鏈風險，但角度不同。稍早整理聚焦第三方 ERP／郵件 API 金鑰；本次是上市櫃品牌因 Cyberbiz、91APP 等委外平臺資料庫異常存取而發布重訊，並出現暫停營運與會員防詐。
是否已確認個資外洩？
多家公司表示調查中，尚無法確認資料是否確已外洩及人數。臺鹽、天仁均指出影響範圍待釐清；宏碁智新則稱將通知少數疑似受影響消費者。
品牌現在最該做什麼？
盤點委外平臺與串接金鑰、要求完整調查與存取紀錄、依個資事故流程評估通報與通知，並主動提醒會員防詐。
為什麼要暫停線上商店？
宏碁智新等採取暫停營運，是為在確認影響範圍前降低持續暴露與交易風險；是否恢復應視調查與強化措施而定。
CloudCoffer UTDS 能如何協助？
可盤點第三方與影子 API，並偵測金鑰濫用與短時間大量讀取訂單或會員資料的行為，協助品牌及早發現委外串接被利用。