2026年11月12日（優分析／產業數據中心報導）⸺ 2026 年 10 月起，台灣多家開店平台陸續傳出資料外洩。91APP 的資料庫在 10 月 3 日遭入侵，公司在 10 月 14 日確認，數位發展部 10 月 19 日進場行政調查，當天 91APP 股價下跌 8.04%。
另外三家業者同期也傳出資安事件：1shop 在 10 月 30 日公告訂單成立通知信遭竊取；Cyberbiz 11 月初通知商家資料庫部分資料遭未經授權存取；meepShop 11 月 2 日遭外部惡意攻擊，部分訂單資料可能遭未經授權取得。欣新網(2949-TW) 在這波事件中扮演代營運商角色，公司表示政策一直是個資不落地與個資最小化。
個資不落地，資料少一段欣新網的業務為代營運與買斷經銷，先向品牌買進商品、自行承擔庫存，再銷售給通路與消費者；品牌官網的系統由 91APP、Cyberbiz、Shopify、SHOPLINE 等開店平台提供，會員姓名、電話、地址儲存在系統商的資料庫。公司表示，欣新網經手的是訂單、庫存與出貨，個資則留在系統商端。
公司表示，「我們只是要做生意，我不需要個資也可以做生意啊」。這項原則縮小欣新網持有資料的範圍：客戶官網系統發生資安事件時，遭攻擊的是系統商端，欣新網並未持有這些會員資料。
認證不保證不被攻破客戶端仍受到影響。公司表示，此次不少客戶受影響，但責任不在欣新網。
公司每年通過 ISO 27001 資安認證，不過通過認證也不代表永遠不會被攻破；規模更大的同業在資安上投入更多，同樣遇到這類事件。
公司表示，較大的風險在營運端，主要顧慮是系統遭攻破後導致業務停擺，因此持續準備異地備援與多套系統，也將持續投入資安。
營業利益率 2027 才回升如下圖，根據優分析產業資料庫，法人預估欣新網營業利益率 2026 年 1.9%、2027 年回升到 2.5%，兩者差 0.6 個百分點，毛利率這兩年都維持在 11.6% 附近。
（資料來源：優分析產業資料庫）
欣新網未持有會員資料，卻仍負責訂單、倉儲與出貨；公司要確保的是營運不中斷。一旦倉庫或訂單系統停擺，客戶業務便會中斷，這也是公司將資安資源投入異地備援與流程控管的原因。
※ 本文經「優分析」授權轉載，原文出處:原文連結
※ 免責聲明：文中所提的個股、基金、期貨商品內容僅供參考，並非投資建議，投資人應獨立判斷，審慎評估風險。