攻击者经内部工具 Appsmith 进入，从 GitLab 取数据库密钥，存取一座订单库。不含信用卡等支付信息。被盗数据后被用于针对品牌客户的诈骗信息。
已确认受害
- 91APP
- 平台品牌客户及其消费者
归因
- ARTEX 依据
- 91APP 自家 10-22 报告写系统中发现 ARTEX 痕迹。
- 攻击者
- 未命名，称使用 AI 自动化工具。
- 是否同一攻击者
- 来源未说明与其他案关联。
数字和口径
| 范围 | 1,329 个品牌、4,798,255 名消费者（91APP 按最大可能范围认定，是上限，不是确认泄露数） |
|---|---|
| 早期口径 | 数十家品牌；近半年或两个月 |
| 事件日 | 重大讯息写 10-14；品牌信写 10-03 |
来源（4）
- 2026-10-22 受害方 91APP 91APP公布《2026 遭受駭客攻擊事件 18 天調查報告》
- 2026-10-23 媒体 ISMG (BankInfoSecurity Asia) Artex AI Hacking Tool Used to Breach Taiwan's 91APP
- 2026-10-25 媒体 工商時報 91APP遭駭、為何品牌先挨罵？電商老闆吐苦水 詐騙信風暴始末一次看
- 2026-10-29 媒体 優分析 91APP遭駭客入侵訂單資料庫 受害消費者恐近480萬人