今天有兩件資安事件值得中小企業立刻檢視：91APP 遭駭波及臺灣無印良品，估計約 18 萬名會員可能受影響；TWCA 部分 TLS 憑證序號亂數不足，數發部要求 11 月 6 日前完成更新。稅務方面，國稅局加強查核自費收入申報，地價稅也於 11 月開徵，記帳士可提醒客戶留意。
中小企業 IT 與 AI
無印良品訂單資料外洩，約18萬會員受影響
臺灣無印良品表示，第三方雲端服務商 91APP 的訂單資料庫遭駭，91APP 已於 10 月 14 日阻斷入侵。可能受影響的是 2025 年 4 月 4 日至 2026 年 10 月 14 日期間官網購物訂單，涉及姓名、電話、配送地址、電子郵件及訂單紀錄，不含信用卡資訊與會員登入密碼，實體門市消費資料也不受影響。依 91APP 統計，估計影響會員約 18 萬人，並已於 11 月 2 日透過簡訊或電子郵件通知。該公司強調，這不代表範圍內所有顧客的資料均已外洩。
對你的意義：使用第三方電商或雲端平台的店家，應向平台確認資料存放範圍、帳號管控與事故通報流程，並預先準備通知客戶的作法。
來源：iThome
TWCA憑證亂數不足，11月6日前須更新
數發部指出，TWCA 部分憑證序號雖設計為 128 bits，但實際隨機亂數僅 24 bits，未達 64 bits 以上的國際標準。事件涉及 962 個政府機關、9772 張網站憑證，TWCA 已於 11 月 1 日重新產製，截至 11 月 2 日晚間 926 張完成更新。數發部呼籲各機關及其他 TWCA 憑證使用者於 11 月 6 日前更新，否則瀏覽時可能出現安全性警示。數發部表示目前未造成具體資安危害，並將調查違約情事。
對你的意義：若貴公司或客戶網站使用 TWCA 的 TLS 憑證，請盡快確認是否受影響並完成更換，避免客戶看到警示訊息。
來源：中央社財經
第3季DDoS攻擊年增208%，多數不到10分鐘
Cloudflare 指出，2026 年第 3 季攔截 1,820 萬次網路層 DDoS 攻擊，較去年同期增加 208%。其中 96% 的攻擊持續不到 10 分鐘，98% 的流量速率低於 1Gbps。超過 1Tbps 的超大流量攻擊從前一季 805 次降至 251 次。Cloudflare 提醒，即使流量不到 1Gbps，仍可能讓網站或網路服務無法正常運作。
對你的意義：攻擊多半短暫，靠人員看到警報才處理恐怕來不及，對外服務的網站與系統應採用自動化防護。
來源：iThome
稅務與電子發票
國稅局查獲診所短報自費收入
台北國稅局表示，近日查獲多家診所漏報非健保給付項目醫療收入，或短報電子支付收入、政府補助自費收入，並短報醫療耗材進貨成本，其中有診所收入超過千萬元，已依規定補稅處罰。國稅局透過網路與 AI，運用醫療物料耗用、數位支付金流及跨機關補助等資料，研析申報收入與費用合理性。未經檢舉或調查前，可依稅捐稽徵法第 48 條之 1 主動補報並加計利息補繳。
對你的意義：服務醫療院所的記帳士，應核對自費收入、電子支付與補助款是否完整入帳，並檢視耗材進貨成本與收入是否相稱。
來源：中央社財經
地方稅繳納證明可線上申請
臺南市政府財政稅務局說明，房屋稅、地價稅等地方稅繳納證明，除了臨櫃辦理，也可透過財政部稅務入口網的「電子稅務文件」線上申請。可用自然人憑證、工商憑證、已註冊健保卡或行動自然人憑證驗證身分，完成後可查詢進度並下載證明文件。送出前請確認資料是否正確。
對你的意義：客戶人在外地需要繳納證明時，可協助其備妥憑證並線上辦理，省下往返時間。
來源：財政部稅務入口網
土地已賣仍收地價稅單的原因
基隆市稅務局說明，地價稅以 8 月 31 日為納稅義務基準日，當天登記簿上的土地所有權人或典權人，就是該年度納稅義務人，需負責全年地價稅。買賣契約中約定由誰負擔或按持有月份分攤，屬買賣雙方私權行為，稅務局不會據以變更納稅義務人。稅務局建議買賣時在契約中先算出雙方持有時間比例，並由當年度納稅義務人預收另一方應繳稅款。
對你的意義：客戶有不動產買賣時，提醒在契約中明訂地價稅分攤方式，避免日後爭議。
來源：財政部稅務入口網
政策與補助
AI算力設施營運所得擬納免營所稅
財政部預告修正「民間機構參與重大公共建設適用免納營利事業所得稅辦法」，增列數位建設的 AI 算力設施營運所得及勞務所得、勞工育樂中心業務所得，以及機構住宿式長照機構的住房照護所得。民間機構於免稅期間，每年辦理營所稅結算申報時，須填報課稅所得額並檢附資料。數位建設自今年 3 月 30 日回溯施行，課稅所得計算表自 115 年度結算申報案件適用。
對你的意義：如有客戶參與重大公共建設，需留意免稅期間每年仍須填報課稅所得計算表，建議提早建立資料。
來源：科技新報
能源與製造
中油台電吸收成本，國營司盼編預算撥補
經濟部國營司表示，今年 2 月底美伊開戰後，油氣供應劇減、現貨價格劇烈波動，中油與台電為穩定物價與照顧民生付出高額成本。中油在長期凍緩漲汽柴油、天然氣、液化石油氣價格下自行吸收成本，目前負債比達 94%。國營司期盼社會支持政府編列預算撥補，並提到日本、韓國、法國、德國、英國也採行補貼或稅負調整措施。
對你的意義：能源價格仍受政策凍漲支撐，製造業老闆在編列明年成本預算時，宜預留能源價格變動的彈性。
來源：中央社財經
3Q 編輯部觀點
今天兩則資安新聞看起來不同，核心卻一樣：企業的風險常來自自己無法直接掌控的第三方。無印良品的資料放在 91APP 的資料庫，出事時品牌方得等供應商提供統計；TWCA 的憑證序號問題，則讓使用者必須在 11 月 6 日前自行檢查並更換。對中小企業來說，不必追求大企業等級的防護，但至少要做到三件事：清楚知道哪些客戶資料放在哪個平台、憑證與網域的到期與更換由誰負責、遇到事故時誰負責對客戶說明。
DDoS 數據也是同樣道理：Cloudflare 提到九成以上攻擊不到 10 分鐘，代表防護必須自動化，不能等人看到通知才處理。
稅務面向，國稅局公開表示會用大數據、數位支付金流與跨機關資料交叉比對，這對我們在電子發票與 POS 整合時的觀察是一致的：收入的來源紀錄、支付紀錄與帳上申報若能一致，查核風險自然較低。記帳士事務所可以趁年底前，協助客戶檢查電子支付、補助款與耗材進貨是否完整入帳。建議本週先盤點客戶網站使用的憑證與第三方平台，再安排申報資料的核對。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（iThome、中央社財經、財政部稅務入口網、科技新報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。