10-03 遭攻擊 → 10-16 重訊 → 10-29「25 天調查報告」→ 11-02 起代品牌發通知 → 11-06 補償改用自製表單
由客戶重訊陸續揭露：葡萄王 11-04、遠東生技 11-05、臺鹽／倚天酷碁／宏碁智新／好漾 11-06、諾貝兒 11-08。平台本身未見公開聲明
10-31 發現主機遭未授權執行惡意指令；11-03 Shopline 公告平台本身未遭入侵、已全面更換 API Token
10-28 接獲詐騙信通報；公司自己推論是郵件服務 Mailgun 金鑰外流、被拿走的是訂單通知信
11-02 起多家商店公告「遭遇外部惡意網路攻擊」；平台本身未見官方說明
CYBERBIZ 客戶。宏碁智新 11-05 從媒體得知；好漾 11-06 尚未接獲通知，仍先停店。
發重訊、提醒顧客防詐騙。遠東生技、臺鹽、康那香、全家、騰勢的重訊都寫：若遭求償，將向廠商求償。
遠見取得：91APP 舊版合約寫「造成外洩一方承擔損失」，現行服務條款改為「僅就故意或過失」負責。
通知稿上線前，沒有人逐欄校對。多數公司本來就沒有「通知稿上線前檢查表」。
沒有任何證據顯示這份稿是 AI 產生的；只能說範本沒填完就發布。
自己寫通知、每次標註下次更新日；11-04 初版、11-06 更新。
11-07 偵測「會員中心」遭外部異常攻擊；11-09 發布聲明
69萬人以上（去重後）
部分歷史訂單聯絡資料：姓名、Email、電話、商品訂購資訊
卡號、安全碼、登入密碼、護照號碼、身分證字號
攔截異常流量、委外鑑識、通報主管機關與警政；簡訊／Email 通知不附任何連結
入侵手法未公布；與 91APP、CYBERBIZ 等沒有證據關聯，只能算「同期」。
KKday、Klook、雄獅、燦星、可樂、東南：查核窗口內查無新外洩。
五福旅遊 2026-01 遭駭，交通部依個資法裁罰 100 萬元（04-13 重訊）。
事實只有 91APP 的調查報告寫到系統內發現 ARTEX（AI 自主滲透測試系統）的痕跡。
事實CYBERBIZ、莫筆克、1shop、易遊網都沒有公布手法。
所以不能說它們是 AI 攻擊，也不能說是同一個攻擊者。
可以加速，但事實欄位（時間、資料欄位、客服電話）由人填，人審過才發。
固定腳本＋轉真人條件；絕不要求付款、加 LINE、改分期；不得回答「你沒受影響」，只導向官方查證。
把客服來信、截圖標成「疑似冒名」每日彙整，加上品牌冒名監控。杏一 10-07 起就收到客訴，早於 91APP 正式通知。
開店平台、ERP、郵件／簡訊、物流、客服、行銷工具——各寫下聯絡窗口。
時數寫進合約，不是「儘速」。
你才能自己判斷要通知誰、通知什麼。
以及配合調查的義務與窗口。
看清楚是「造成外洩一方承擔」還是「僅就故意或過失」。
發生／發現時間、受影響資料、不含哪些、已做的處置、顧客該怎麼做、官方查證管道、下次更新時間。
法務＋客服主管＋負責人簽核；事先決定誰署名、誰對外回答。
官網公告、簡訊、Email；一律不附連結（易遊網做法）。
平台出事時，通知稿不該跟著被困在平台後台裡。
[ 和「請填入」用 AI 起草也一樣：人審過才發。
例：1shop 建議商家寫明「本店官方客服只有 @xxxx」。
這可能是最早的外洩訊號：杏一 10-07 起就收到客訴，早於 91APP 正式通知。
91APP 用 Google 表單收補償被批，後來改自製表單（不需 Google 帳號、無追蹤碼）。
有沒有寫幾小時內通知、交付哪些欄位、鑑識摘要、費用歸屬？沒有就排進續約。
欄位先定好，簽核完放在不依賴電商平台的地方。
官網、訂單信、包裹卡都寫：「我們不會要你加 LINE、改分期、點連結」。
客服建立「疑似冒名」標籤、每日彙整；留意冒用品牌的 LINE 帳號與訊息。
人審後才發；AI 客服不得回答「你沒受影響」，只能導向官方查證。
只有客戶重訊；發生時間、手法、影響品牌數與人數都未公布。「10-31 晚間發現異常」僅見社群轉述。
只有商店公告；媒體稱截稿前未回覆。
手法、是否委外系統、觀光署是否調查，都還沒看到。
只見 NOWnews 轉述立法院發言，未見會議紀錄。
未公布，申請截止（2027-02-01）後才通知。
沒有警政數據：受騙件數、金額、集團關聯都未證實。
騰勢、萬鮮、棉花田、毛寶等重訊沒寫廠商名，不可推成同一家。
亞洲多家航空因訂位 IT 商 Amadeus 公告受影響；華航、長榮未回覆媒體。