电商技术服务公司91APP（6741）日前发布重大信息，称旗下Commerce Cloud数据库在10月14日遭遇自动化攻击。公司在发现异常后立即启动处置流程，初步评估认为攻击者通过非法方式擷取了部分相关信息，目前攻击活动已被控制住，不会对公司日常营运造成重大影响。
根据91APP说明，此次事件的时间线可追溯到两天前的异常监测。公司发现数据库受到自动化渗透或批量操作的迹象后，随即采取必要防护措施以降低潜在影响，并委请第三方资安“公正单位”协助展开更深一步的调查与取证。同时，91APP已向警方报案，向相关主管机关依法通报，以便后续追查攻击源头、确认被影响范围，并评估是否存在进一步的连带风险。
在信息安全层面，91APP透露本次的影响评估仍处于初步阶段，但至少在“攻击已受控”的结论上相对明确。为了防止信息外泄后被不法分子拿去进行诈骗，公司也同步加强反诈提醒：通过电子邮件等对外沟通渠道向用户进行宣导，提醒可能的诈骗手法与识别方式，以减少个资被滥用引发的二次危害。
从事件本身看，攻击方式以“自动化”为特点：一旦自动化工具与目标系统的暴露面或薄弱环节相匹配，往往能够在较短时间内完成探测、尝试与信息抓取。因此，何时发现、如何切断攻击链路、以及对日志与异常行为的复盘能力，将直接决定事件规模。
后续91APP仍需依靠第三方调查与警方协查结果，进一步确认被擷取信息的类型、数量与可能的流出路径。对使用云端数据库与电商平台的企业而言，此类案例也再次提醒：不仅要做常规加固，更要把监测、告警、隔离与应急响应机制做扎实，才能在自动化攻击面前争取主动、把损失压到最低。
