91APP個資外洩、Zeabur停運！企業資安自救懶人包

(中央社財經訊息服務20261021 15:37:23)「詐騙集團怎麼知道我買過什麼？」「網站和AI Agent都放在雲端，現在平台要關門，資料怎麼辦？」

2026年10月，台灣接連發生兩起資安事件。91APP遭自動化攻擊，部分消費者資料被非法擷取，衍生假客服詐騙；雲端平台Zeabur則因接連遭入侵，宣布年底停止營運。兩起事件讓企業看見同一個問題：系統可以外包，但客戶信任、資料安全與營運責任，最後仍由業主承擔。

一、消費者怕被騙，業主怕失去客戶

根據《遠見雜誌》報導，91APP事件影響多家合作品牌，部分消費者接到能說出真實購物資訊的假客服訊息，甚至被要求處理「重複扣款」問題。

消費者擔心個資被利用，品牌則面臨客服湧入、信任受損，甚至影響雙11檔期的壓力。

Zeabur事件則讓網站、資料庫及AI Agent使用者面臨另一種風險：即使系統沒有直接受駭，也必須在平台停止服務前"完成搬遷"，否則可能中斷營運。

二、業主現在怎麼辦？照這5個步驟處理

Cloudmax匯智資訊建議，企業不必一開始就急著重建所有系統，而是按照風險與營運的影響，依序處理。

1.　先止血：確認受影響系統、保存日誌，停用異常帳號並撤銷可能外洩的密碼與API金鑰；如涉及個資事故，依法辦理通報與必要通知，提醒客戶防範假客服詐騙。

2.　查漏洞：透過EASM（外部攻擊面管理）盤點對外網站、API、管理介面與潛在弱點，找出企業自己可能都不知道的暴露入口。

3.　擋攻擊：對網站與API部署WAF（網站應用程式防火牆），協助攔截惡意請求、自動化攻擊及常見網站漏洞利用。

4.　盯異常：透過MDR（託管式偵測與回應）持續監控可取得的端點、雲端及系統紀錄，協助發現可疑登入、權限濫用與異常活動。

5.　備份與搬遷：確認程式、資料庫、AI Agent及自動化流程能在新環境完整還原。Zeabur部分服務將從12月1日起陸續停止，應提前完成測試與切換。

要注意，WAF、EASM與MDR各自處理不同風險，無法取代金鑰管理、權限控管與備份機制，也不能保證完全阻止入侵，但可利用入侵偵測來做為未來的防禦之道，在第一時間做防堵及清掃。

三、資安不是裝一道防火牆就結束

Cloudmax匯智資訊提醒，企業選擇雲端服務時，除了價格和部署速度，更應確認3件事：誰能存取資料？發生異常後多久能發現？平台無法服務時，系統能不能完整快速搬走或是系統是否有異地備援一套，可立即重啟服務？ 91APP與Zeabur事件再次提醒企業，真正的資安防護，不只是在駭客進來前把門鎖好，更要能在事故發生時快速察覺、控制損害，並維持營運。

平台可以換，客戶信任卻不容易重新建立。

小知識：駭客怎麼進去並拿到你的資料？

簡單說，91APP遇到的，就是有人透過程式大量發送請求，尋找系統可能存在的弱點；Zeabur則更像「管理員的萬用鑰匙被偷走」。（91APP公布部分資料遭自動化攻擊非法擷取，但具體入侵手法仍待釐清；根據10月19日官方報告，攻擊者利用外洩的內部管理憑證及雲端金鑰進入系統，讀取約321.9萬筆環境變數與32.2萬筆帳號相關資料，並確認101台GCP專用伺服器遭未授權登入。其中環境變數可能包含資料庫密碼、AI API金鑰等敏感設定。）

當一把管理鑰匙能打開太多門，駭客就可能從單一入口迅速擴大入侵範圍。

關於Cloudmax匯智資訊 Cloudmax匯智資訊成立於1999年，提供企業雲端主機、網站維運及資安防護服務，整合M-WAF、EASM、MDR與雲端搬遷規劃，協助企業降低外部攻擊風險、強化異常監控及營運持續能力。 官方網站：www.cloudmax.com.tw

參考來源： - [遠見雜誌｜91APP詐騙信風暴始末]https://www.gvm.com.tw/article/133880 - [91APP官方資安事件說明]https://91app.com/blog/91app-202610-security/ - [Zeabur｜2026年十月資安事件初步報告]https://zeabur.com/zh-TW/blogs/october-2026-security-incident - [Zeabur｜停止營運公告]https://zeabur.com/zh-TW/blogs/zeabur-is-shutting-down

圖片來源：Cloudmax 匯智／AI生成