服飾公司滿心接獲消費者反映個資疑似外洩 茅頭指向委外平臺資料庫遭自動化攻擊

國內服飾業者再傳資安事件！上市服飾公司滿心企業（2916）於10月19日發布重大訊息，指出近期接獲消費者反映個人資料疑似外洩，經初步了解，事件涉及委外服務平台廠商的資料庫遭到自動化攻擊，導致部分資訊遭非法擷取。

滿心表示，已立即聯繫相關服務供應商，要求釐清公司資料是否受到影響，並啟動內部調查及資安應變機制。

值得注意的是，雖然滿心並未在重大訊息中直接公布委外廠商名稱，但根據公司官網發布的反詐騙警示，相關事件與電商技術服務業者91APP有關。91APP日前也曾公告，旗下Commerce Cloud資料庫遭遇自動化攻擊，部分資訊遭到擷取。

這起事件再次凸顯，當企業將電商、會員或其他數位服務委託第三方平台管理時，即使自身系統並非直接遭到入侵，仍可能因外部服務供應商發生資安事故而受到波及。

消費者反映個資疑似外洩　滿心啟動調查機制

根據滿心10月19日於公開資訊觀測站發布的重大訊息，公司近期接獲消費者反映，懷疑個人資料可能遭到外洩。

經初步了解，問題涉及委外服務平台廠商提供的資料庫受到自動化攻擊，並發生部分資訊遭非法擷取的情況。

事件曝光後，滿心立即聯繫委外服務平台廠商，要求確認滿心相關資料是否包含在此次事件的受影響範圍內，並進一步調查實際涉及的資訊內容。

同時，公司也啟動內部應變與調查程序，要求服務供應商同步進行資安檢視，並採取必要的防護強化措施。

至於事件是否已造成滿心消費者個資實際外洩，以及究竟有哪些資料受到影響，目前仍有待進一步確認。

滿心表示，根據初步評估，此次事件對公司財務及業務並無重大影響。

不過，企業營運未受到重大影響，並不代表消費者個資風險已完全排除，後續仍須持續關注資料調查結果與相關防護措施。

資安事件指向91APP　Commerce Cloud資料庫曾遭攻擊

此次事件另一項值得關注的重點，是滿心使用的第三方電商服務平台。

雖然滿心並未在重大訊息中直接揭露委外服務廠商名稱，但根據其官方網站刊登的反詐騙警示內容，相關資安事件與91APP電商系統有關。

而在滿心發布重大訊息之前，電商技術服務業者91APP也曾公告資安事件，指出旗下Commerce Cloud資料庫遭到自動化攻擊，部分資訊遭到擷取。

由於許多品牌與零售業者仰賴第三方電商平台處理線上購物、會員服務及訂單相關作業，一旦平台端發生資安事件，就可能使使用該服務的企業面臨資料安全疑慮。

這類情況也反映出，現代企業的資安風險不一定只存在於自己的網站、電腦或伺服器，也可能來自外部平台、雲端服務及合作廠商。

尤其電商服務通常需要處理消費者資料，企業在享受委外系統帶來的便利性時，也必須正視第三方資料管理與存取安全的重要性。

什麼是自動化攻擊？企業資料庫為何成為目標？

此次滿心與91APP相關公告均提到「自動化攻擊」，這也是近年企業需要高度關注的網路威脅形式之一。

所謂自動化攻擊，是指攻擊者利用程式、腳本或其他自動化工具，大量執行特定網路操作，藉此提高攻擊效率。

相較於傳統需要逐一手動操作的攻擊方式，自動化工具可以在短時間內持續發送大量請求，並反覆嘗試不同的存取方式。

常見的自動化攻擊情境，包括大量測試帳號密碼、掃描網站與應用程式漏洞，以及針對資料查詢介面進行異常存取。

若系統缺乏適當的身分驗證、存取限制、流量監控或異常行為偵測機制，就可能增加遭到濫用的風險。

不過，必須強調的是，目前公開資訊僅指出委外平台資料庫遭到自動化攻擊，尚不足以確認攻擊者實際使用了哪一種技術手法，因此不能直接認定此次事件是透過暴力破解、API漏洞或其他特定方式完成。

第三方平台成資安關鍵環節　委外不代表風險可以完全轉移

隨著企業數位轉型加速，越來越多零售品牌選擇使用外部電商系統、雲端服務與會員管理平台，降低自行開發及維護系統的成本。

這種營運模式雖然能提高效率，卻也使企業的資料安全與第三方服務供應商更加緊密地連結。

當企業將部分服務委外時，系統維運工作可以交由合作廠商處理，但對於消費者資料的保護責任，以及資安事故發生後的應變與通知，企業仍需要建立適當的管理機制。

特別是電商產業，服務平台可能同時支援多個品牌的線上購物業務。若共用平台或相關系統發生安全問題，潛在影響範圍便可能超出單一企業。

因此，企業在選擇第三方服務商時，除了評估系統功能、營運成本與服務品質，也應了解供應商的資安防護能力、資料存取管理、事故通報流程及後續處理機制。

此外，企業也應定期檢視委外系統所保管的資料類型與必要性，避免保留過多不必要的個人資訊，降低資安事故發生時可能造成的影響。

個資若遭非法取得　消費者需留意假冒客服詐騙

對一般消費者而言，這類事件最需要關注的問題，是個人資料一旦遭到非法取得，可能被如何利用。

若攻擊者掌握消費者的聯絡資訊或交易相關資料，便可能藉此設計更具針對性的詐騙訊息。

例如假冒品牌客服、物流業者或電商平台，聲稱訂單異常、付款失敗、會員資料需要更新，要求消費者點擊不明連結或提供額外資訊。

部分詐騙甚至可能利用真實的購物情境提高可信度，使消費者誤以為對方確實掌握自己的訂單資料。

不過，目前尚無公開資訊足以確認此次事件實際涉及哪些個資欄位，也不能認定已經發生利用滿心消費者資料進行詐騙的情況。

上述情境屬於個資外洩事件可能衍生的一般風險，並非此次事故已證實的攻擊結果。

消費者近期若收到自稱滿心、91APP或相關購物平台發出的可疑通知，應先透過官方網站或正式客服管道確認，避免直接點擊陌生簡訊連結、提供驗證碼，或依照不明來電指示進行金融操作。

電商平台如何防範自動化攻擊？

面對自動化攻擊，企業需要從系統設計、身分驗證及持續監控等多個層面建立防護機制。

首先，對外提供服務的網站、API及資料查詢介面，應具備適當的存取權限與請求頻率限制，避免單一來源在短時間內進行大量異常操作。

其次，企業可以透過網站應用程式防火牆（WAF）、機器人流量管理及異常行為偵測等措施，協助辨識與阻擋不合理的自動化請求。

在資料庫安全方面，則應落實最小權限原則，限制不同系統與服務帳號可存取的資料範圍，並持續檢查異常查詢及大量資料讀取行為。

此外，若企業使用第三方電商平台，也應建立明確的資安事件通報與合作調查流程，確保發生事故時，能快速確認受影響系統、資料範圍及必要的後續措施。

這些都是降低自動化攻擊風險的一般防護方向，並不代表此次事件已確認缺少上述任一控制措施。

滿心事件再次提醒　企業資安防護不能只看自身系統

滿心此次個資外洩疑雲，反映出企業在數位服務高度委外的環境下，所面臨的資安管理挑戰。

即使企業自身的營運系統沒有直接遭到攻擊，只要合作平台處理的資料受到威脅，仍可能引發消費者疑慮、後續調查需求與品牌信任問題。

因此，企業資安管理不能只關注內部網路、員工電腦與伺服器，也必須將第三方服務供應商、雲端平台及委外資料處理流程納入整體風險評估。

對於此次事件，後續仍有幾項重要資訊有待釐清，包括滿心相關資料是否確實遭到擷取、受影響資料的種類與範圍，以及委外服務平台完成了哪些安全改善措施。

隨著電商與雲端服務成為企業日常營運的重要基礎，第三方平台的資安防護能力，已經不只是供應商自身的問題，更是企業保護消費者資料與維持品牌信任的重要一環。

參考來源 : https://www.ithome.com.tw/news/179803

延伸閱讀 / 參考資料

Bitdefender Official Blog

Accept All Cookies? ICO Prompts Top UK Websites to Make It Clear What Data They Collect from Users

Bitdefender Releases 2025 Consumer Cybersecurity Survey

了解更多我們提供的服務