85度C母公司爆資安事件！美食達人部分資訊系統遭駭客攻擊

知名連鎖咖啡烘焙品牌85度C所屬集團傳出資安事件！美食-KY（2723）於2026年10月21日發布重大訊息，證實旗下臺灣子公司「美食達人」部分資訊系統遭到駭客網路攻擊，目前已啟動資安事件應變機制，並委請外部資安專業人員協助調查與修復。

美食-KY表示，子公司資安部門已全面啟動相關防禦機制及備援作業，並與外部資安公司技術專家合作，持續釐清事件原因與影響範圍。待彙整完整異常資料後，也將通報政府執法部門。

根據公司初步評估，此次事件僅涉及單一市場，目前尚未對集團整體營運及財務造成重大影響。不過，受影響資訊系統仍需進行調查與修復，預期將逐步恢復正常運作。

這起事件也再次凸顯，隨著餐飲零售業高度依賴數位化營運，企業資訊系統的安全性已成為維持日常服務、營運效率及消費者信任的重要環節。

美食達人部分資訊系統遭攻擊　母公司發布重大訊息

根據美食-KY於10月21日在公開資訊觀測站發布的重大訊息，旗下臺灣子公司美食達人發現部分資訊系統遭受駭客網路攻擊。

公司在確認事件後，隨即啟動內部資安應變機制，並安排專業資安人員協助調查及系統修復。

美食-KY指出，子公司資安部門已全面啟動相關防禦措施，並同步進行備援作業，希望在控制事件影響的同時，維持必要的營運功能。

此外，公司也委請外部資安技術專家參與事件處理，協助進行異常資料分析、系統檢查及後續安全強化工作。

由於目前仍處於調查與修復階段，美食-KY尚未在公告中揭露遭攻擊系統的具體名稱、駭客使用的入侵方式，或是否涉及資料遭到非法存取。

因此，現階段可以確認的是部分資訊系統受到網路攻擊，但尚不能據此認定事件涉及勒索軟體、個人資料外洩或其他特定攻擊類型。

啟動防禦與備援作業　外部資安專家加入調查

面對此次資安事件，美食達人除了啟動內部應變程序，也採取防禦與備援措施，並尋求外部資安公司的技術支援。

對企業而言，資安事件發生後的首要任務，不只是修復受影響系統，更重要的是確認攻擊是否仍在持續，以及是否有其他系統存在潛在風險。

一般而言，企業在處理類似事件時，可能需要依據實際情況檢查異常登入紀錄、分析可疑網路連線、確認受影響設備，並評估是否需要隔離特定系統。

同時，也必須保存必要的系統紀錄與數位證據，以利後續資安鑑識及事件原因調查。

至於備援機制，則是企業維持營運韌性的重要措施之一。

當部分資訊系統受到攻擊或需要暫時停止使用時，若企業事先建立適當的資料備份、備援環境及營運持續計畫，便有機會降低系統中斷對日常作業造成的衝擊。

不過，美食-KY公告並未詳細說明此次啟動的備援措施內容，因此無法確認哪些系統已切換至備援環境，或實際恢復進度。

初步評估未對集團營運造成重大影響　受影響系統將逐步恢復

針對外界關心的營運影響，美食-KY在重大訊息中指出，經初步評估，並考量此次事件僅涉及單一市場，目前尚未對集團整體營運及財務造成重大影響。

這代表公司現階段認為，事件尚未對整體集團造成重大營運或財務衝擊。

然而，這項評估並不等同於所有受影響系統都已恢復正常，也不代表相關資安風險已完全排除。

美食-KY表示，後續將持續進行資安鑑識、系統安全強化及風險控管，受影響系統預期可逐步恢復運作。

若後續調查結果或事件發展出現重大變化，公司也將依照相關法令規定揭露資訊。

因此，後續仍須關注受影響系統的實際恢復情況，以及調查是否發現其他需要對外說明的事項。

餐飲零售業數位化程度提高　資訊系統成為營運關鍵

隨著餐飲產業持續推動數位轉型，資訊系統在企業日常營運中扮演的角色已越來越重要。

對大型連鎖餐飲品牌而言，除了門市現場服務，企業也可能仰賴資訊系統處理訂單、庫存、供應鏈、財務管理及內部行政作業。

部分業者更整合會員服務、行動支付、線上訂購及數位行銷平台，讓不同系統之間的資料交換更加頻繁。

這些技術雖然能提高營運效率，卻也使資訊系統的穩定性與安全性直接關係到企業服務品質。

一旦重要系統遭到攻擊，潛在影響可能涵蓋內部作業效率、資料存取、跨部門協作及部分營運流程。

例如，若企業的訂單或庫存管理系統受到影響，可能增加門市與後勤作業的負擔；若內部行政系統無法正常使用，也可能影響員工處理日常工作的效率。

不過，上述情境屬於餐飲零售業可能面臨的一般資訊安全風險，目前並無公開資訊顯示美食達人此次事件已影響門市交易、會員系統、支付服務或供應鏈作業。

因此，不能直接將一般產業風險視為本次事件已發生的實際損害。

駭客攻擊不一定代表資料外洩　事件影響仍待鑑識釐清

企業發布資安重大訊息後，外界通常會關注是否發生資料外洩，以及攻擊者是否取得重要系統的存取權限。

然而，不同類型的網路攻擊，造成的影響可能有明顯差異。

部分攻擊可能以干擾系統正常運作為目的；有些攻擊則可能試圖取得帳號權限、竊取資料，或進一步控制企業內部設備。

也有部分資安事件會涉及勒索軟體，造成系統檔案無法正常使用。

但就此次美食達人事件而言，美食-KY目前僅證實部分資訊系統遭到駭客網路攻擊，尚未公布具體攻擊方式及資料影響情況。

因此，現階段不宜直接推論駭客已成功竊取顧客個資、取得交易紀錄，或對企業提出勒索要求。

這也是資安鑑識工作的重要性所在。

透過檢查系統紀錄、分析攻擊行為及確認資料存取情況，企業才能逐步釐清攻擊者的入侵途徑、實際影響範圍，以及是否需要採取額外的通知或補救措施。

資安事件發生後　企業為何需要持續進行風險控管？

資安事件的處理並不會隨著系統恢復運作就完全結束。

對企業而言，除了排除當下的異常狀況，還必須確認造成事件的安全弱點是否已經改善，避免相同問題再次發生。

常見的後續安全強化工作，包括檢查系統更新狀態、重新評估帳號權限、加強身分驗證、檢視對外服務的安全設定，以及確認備份與復原程序是否有效。

企業也應依據鑑識結果，調整異常行為監控與資安事件通報流程，提升未來發現及處理攻擊的能力。

對擁有多個營運據點的大型企業來說，建立一致的資安管理標準同樣重要。

若不同門市、部門或資訊環境採用不同的安全管理方式，便可能增加整體風險辨識與事件應變的複雜度。

因此，除了單一系統的防護能力，企業也需要持續評估整體資訊環境的可視性、存取控制及營運持續能力。

上述措施是一般企業可採取的資安管理方向，並不代表此次事件已確認存在特定安全缺失。

美食達人資安事件後續仍有待釐清

美食-KY此次發布的資安重大訊息，確認旗下臺灣子公司美食達人部分資訊系統遭到駭客攻擊，也說明公司已啟動防禦、備援及外部專家協助調查等措施。

雖然公司初步評估事件尚未對集團整體營運及財務造成重大影響，但實際攻擊手法、受影響系統範圍及後續修復結果，仍有待調查進一步確認。

對大型餐飲零售企業而言，資安事件不僅是資訊部門需要處理的技術問題，也與營運持續、內部管理及品牌信任密切相關。

這起事件再次提醒企業，面對持續演變的網路攻擊威脅，除了事前建立安全防護機制，也必須具備事件發生後快速應變、有效備援及持續復原的能力，才能降低資安事故對企業營運造成的衝擊。

參考來源 : https://www.ithome.com.tw/news/179898

延伸閱讀 / 參考資料

Bitdefender Official Blog

Accept All Cookies? ICO Prompts Top UK Websites to Make It Clear What Data They Collect from Users

Bitdefender Releases 2025 Consumer Cybersecurity Survey

了解更多我們提供的服務