91APP调查发现ARTEX与Appsmith漏洞
91APP历时18天的调查发现，系统内存在AI自动化渗透测试系统ARTEX的攻击痕迹；调查称，未及时修补的第三方工具Appsmith漏洞是主要入侵途径。调查确认Commerce Cloud的一座订单数据库遭非法访问，涉及订单信息但不含信用卡支付资料，入侵于10月14日被阻断。91APP随后移除受侵工具、更换凭证与令牌、重建GitLab权限并限制相关网络连接，但受影响品牌、会员人数及具体数据范围仍在调查。
91APP的调查披露了AI自动化攻击工具与第三方应用漏洞参与入侵的具体路径，并公布了多项处置措施，但事件影响范围尚未完全查清。
電商技術服務業者91APP日前發布資安重大訊息，揭露旗下Commerce Cloud資料庫遭自動化攻擊，部分資訊遭非法擷取，不過當時並未說明具體入侵途徑。如今該公司於10月22日公布《91APP 2026遭受駭客攻擊事件18天調查報告》，揭露系統內發現ARTEX自動化攻擊工具的痕跡，也說明此次入侵的主要破口，是第三方工具Appsmith的漏洞未及時修補。
根據91APP公布的事件時間軸，該公司從10月4日接獲客戶通報後展開調查，由於詐騙訊息與系統資料不符，91APP最初先協助客戶調查ERP系統。隨著10月7日通報增加，，加上非91APP客戶也出現類似詐騙情形，公司於隔日成立緊急應變小組，決議委聘外部資安團隊，並於10月9日確認由奧義智慧科技協助調查。
直到10月14日，91APP終於確認自身遭駭。調查團隊從一臺內部持續整合（CI）主機中，發現10月3日有一支未授權執行緒的執行紀錄，進一步還原駭客攻擊軌跡，查出Commerce Cloud有一個訂單資料庫遭非法存取，並於當日阻斷入侵。
#91APP#ARTEX#Appsmith#91APP Commerce Cloud#GitLab#91APP Payments#iCHEF#AOMEI Technology