本週資安事件密集：91APP 遭駭影響逾 1,300 家企業、近 480 萬消費者，日本無印良品 APP 最多恐有 2,726 萬筆資料外洩，委外 SaaS 的風險浮上檯面。Synology 也警告舊版 DSM 遭勒索攻擊，使用 NAS 的事務所與店家要儘速更新。稅務方面，營業車牌照稅延至 11 月 2 日截止，地價稅 11 月 1 日開徵。
稅務與電子發票
營業車牌照稅延至11月2日截止
115 年下期營業用車輛使用牌照稅，截止日原為 10 月 31 日，適逢周休假日而延至 11 月 2 日。依稅法規定，逾期每逾 3 日加徵 1% 滯納金，最高加徵 10%。11 月 3、4、5 日繳納仍屬逾期，但不加徵滯納金，11 月 6 日起開始加徵。未收到或遺失繳款書者，可向稅務局或派駐監理機關服務櫃檯申請補發。
對你的意義：週末前先清點客戶中有營業用車輛者，確認是否已繳；漏繳的最晚 11 月 2 日前處理。
來源：財政部稅務入口網
地價稅 11 月 1 日開徵，30 日截止
臺北市地價稅 11 月 1 日開徵，繳納期限至 11 月 30 日，課稅期間為 115 年 1 月 1 日至 12 月 31 日。以 8 月 31 日土地登記簿所載所有權人為納稅義務人，並採總歸戶合併計算，同一人在臺北市只會收到一張繳款書。可用 TWQR 掃碼、網路繳稅服務網站、eFCS 業者 APP 或台北通 APP、金融機構與超商繳納，超商限稅額 3 萬元以下。
對你的意義：提醒有土地的客戶與店東，可用線上或超商管道繳納，並保留超商列印的繳款證明作為記帳憑證。
來源：財政部稅務入口網
零售與支付
91APP被駭，客戶康那香擬求償
91APP 遭駭客入侵，影響逾 1,300 家企業、近 480 萬消費者。客戶康那香發布重訊，指 91APP 的資料庫遭自動化攻擊，部分資料遭未經授權存取，其中含電子商城訂單資料。康那香表示，委外廠商目前尚無法釐清資料受影響的範圍。後續若有會員受害求償，將協助會員並同步向 91APP 求償，同時要求廠商改善資安。
對你的意義：使用雲端電商或 POS 服務的店家，應檢視合約中的資安責任與通報條款，並確認自己有通知會員的流程。
來源：經濟日報
中小企業 IT 與 AI
年底購物季，零售業網路攻擊風險升高
Palo Alto Networks 於 10 月 28 日示警，攻擊者可能趁零售業者忙於交易高峰、系統調整受限時發動攻擊。報告指出，截至 9 月 30 日，各主要勒索軟體集團今年累計已宣稱攻擊 565 家零售企業。資料竊取與勒索、DDoS 及信用卡側錄也可能癱瘓電商、付款與物流。研究人員另指，攻擊者利用 AI 輔助，把過去需多人至少兩週的攻擊流程縮短到 10 小時內。
對你的意義：旺季前先盤點帳號密碼與後台權限，並確認備份可還原，不要等到旺季才處理。
來源：iThome
舊版 DSM 遭勒索攻擊，Synology 籲更新
Synology 於 10 月 29 日警告，駭客針對仍使用過時 DSM 的 NAS 發動勒索攻擊，利用的是先前已修補的漏洞。官方未公布受害數量、地區或勒索金額，也未確認利用哪個 CVE。使用者可至「控制台」的「更新與還原」檢查更新，並啟用自動更新。已遭加密的裝置應先隔離網路並保存紀錄，因為更新無法還原已加密資料。
對你的意義：事務所與店家若用 NAS 存帳務資料，今天就登入檢查 DSM 版本，更新前先確認備份可用。
來源：科技新報
路易莎投入近億元建 AI 餐飲平台
路易莎投入近億元建置「AI 餐飲大平台」，預計明年 6 月完成系統整合。平台將串聯資訊流、物流與 AI Agent，並接上門市訂貨決策系統，逐步實現自動叫貨、庫存管理與配送。平台將對外開放，路易莎也會視品牌潛力，以策略股東身分投資約 20% 至 30% 股權。董事長指出，中小型餐飲品牌通常缺乏資金自建 ERP、物流與數據管理系統。
對你的意義：小餐飲業者不必一開始就自建大系統，可先把訂單、庫存與進銷存資料數位化，為日後串接打基礎。
來源：經濟日報
日本無印良品 APP 恐外洩 2,726 萬筆資料
日本無印良品經營者良品計畫表示，MUJI APP 遭未經授權存取，最多可能有 2,726 萬筆顧客資料外洩。外洩資料可能包含電子郵件、出生日期與性別，也含已停用 APP 的顧客資料；姓名與信用卡資訊並未外流。目前尚未證實資料遭濫用，公司呼籲顧客勿點擊可疑郵件連結，並將個別通知受影響顧客。
對你的意義：店家的會員系統應檢視是否保留已停用會員的資料，不需要的資料定期清理，可降低外洩時的影響。
來源：中央社財經
3Q 編輯部觀點
今天最明顯的訊號是：個資外洩的源頭，常常不在店家自己手上，而是在委外的雲端服務。91APP 的案例中，康那香自己也坦承尚無法釐清影響範圍；無印良品的案例則顯示，連已停用 APP 的會員資料都還留著。對中小企業而言，這代表兩件事要做：第一，簽約時問清楚資料放在哪裡、出事時誰通報、誰負責；第二，自己手上的會員與客戶資料，不需要的就不要留。
另一條線是老問題：未更新的系統。Synology 這次的勒索攻擊，利用的是已修補的漏洞，攻擊者鎖定的是還沒更新的機器。我們在輔導事務所與店家的實務上，常見 NAS、POS 後台或舊版 ERP 多年不更新，原因通常是怕更新後出問題。比較務實的做法是：更新前先備份，並挑營業時間以外的時段執行。
稅務面向則比較單純，營業車牌照稅 11 月 2 日截止、地價稅 11 月 30 日截止，這類固定期限適合放進客戶的行事曆自動提醒。年底旺季前，建議先做三件事：盤點系統帳號權限、確認備份可還原、檢查委外服務合約中的資安條款。這些都不花大錢，但出事時差別很大。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、經濟日報、iThome、科技新報、中央社財經）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。