91APP 資料庫遭攻擊、部分資料外洩——當您的電商平台出事,您的品牌資料在哪裡?

91APP 十月中遭攻擊,部分客戶資料外洩

<cite index="35-5,35-6">十月十四日,台灣電商 SaaS 平台 91APP 公告其 Commerce Cloud 資料庫遭到自動化攻擊,部分資料已被竊取</cite>。91APP 是台灣零售品牌常用的開店平台之一,不少服飾、美妝、生活選品品牌都把官網、會員、庫存系統架在上面。

這起事件讓許多仰賴第三方平台經營的品牌商開始問同一個問題:「我的客戶資料、訂單紀錄、會員名單,現在到底在誰手上?如果平台出事,我能做什麼?」

對中小品牌商來說,選用 SaaS 平台原本是為了省去自建系統的成本與風險——但當平台本身成為風險來源時,這筆帳該怎麼算?

平台出事時,您手上有什麼?

多數品牌在選平台時會比功能、比金流、比串接彈性,但很少人會在簽約前問清楚這三件事:

資料匯出權限與格式
您的會員清單、訂單明細、商品主檔,能不能隨時匯出?匯出來的是 Excel、CSV,還是只能在平台後台看?如果平台今天說要停機維護、或像這次一樣出事了,您能在一小時內拿到完整的客戶聯絡資料嗎?

備份頻率與復原責任
平台有沒有承諾備份頻率?如果資料毀損或外洩,平台負責復原到哪個時間點?這些通常不會寫在服務方案頁面上,而是藏在服務條款第幾條第幾款。

事故通知與應變時間
這次 91APP 在攻擊發生後多久對外公告?您的品牌在這段空窗期能做什麼?如果客戶打電話來問「我的資料是不是外洩了」,您有能力回答嗎?

不是要您「不要用平台」,而是要有退路

我們不是反對用 SaaS 平台——對多數中小品牌來說,自建電商系統的成本與風險遠高於選用成熟平台。但「選平台」跟「把所有雞蛋放同一個籃子」是兩回事。

實務上,有三個動作可以降低平台依賴風險:

定期匯出核心資料
每週或每月把會員清單、訂單紀錄、庫存快照匯出一份,存在自己控制的地方(例如 Google Drive 或公司 NAS)。不用每天做,但要養成習慣。萬一平台真的出事、或您決定換平台,至少有最近一週的資料可以接手。

確認金流與物流不綁死在平台上
如果您的金流、物流帳號是平台代申請的,萬一要搬家會很麻煩。理想狀況是金流、物流帳號在您自己名下,平台只是串接介面。這樣即使換平台,金流跟物流合約都可以延續。

至少知道「Plan B 是什麼」
不一定要現在就準備好第二套系統,但至少要知道:如果今天平台說要停止服務、或像這次一樣出事了,您的 Plan B 是什麼?是換去另一個平台(Shopline、Cyberbiz、91APP 之外還有誰)?還是找人幫您快速搭一個簡單的官網,先讓客戶能聯絡到您、下單不中斷?

下一步:盤點您手上有什麼、缺什麼

如果您現在正用 91APP、Shopline、Cyberbiz 或任何一個第三方平台經營品牌,建議您花半小時做一次盤點:

• 登入後台,試著匯出一次「所有會員資料」跟「近三個月訂單」,看看能不能順利下載、格式是不是能用
• 翻出當初簽的服務合約,找到「資料所有權」、「服務中斷責任」、「終止服務後的資料處理」這幾條,看清楚平台承諾了什麼
• 如果您發現「匯不出來」、「合約沒寫清楚」、或「根本不知道資料在哪裡」,那這件事的優先順序應該比「下個月要不要投 Facebook 廣告」更高

平台會不會出事,不是您能控制的。但出事時您能不能快速應變、保護客戶、讓生意繼續跑,完全取決於您現在手上有什麼。

如果您想知道現有系統的資料掌握度、或正在評估要不要換平台,歡迎預約免費健診——我們會從資料所有權、備份完整性、退場成本三個角度,幫您看清楚手上的系統到底站在什麼地基上。