電商平臺委外服務商 Cyberbiz 資料庫遭未經授權存取，展碁國際子公司好漾生活暫停線上商店，諾貝兒也通知會員提高警覺；易遊網另有逾 69 萬人聯絡與訂單資料外洩。開店或代客經營網路商店的讀者，請先盤點委外廠商與資料存放位置。稅務面，繳款書不必本人簽收也算合法送達。
零售與支付
好漾生活因Cyberbiz事件暫停線上商店
展碁國際（6776）11月6日發布重大訊息，指出子公司好漾生活的線上商店委外廠商順立智慧（Cyberbiz），部分客戶的資料庫資料遭未經授權存取。展碁國際為求慎重，已先暫停好漾生活線上商店營運，並透過網站或線上商店提醒會員防範詐騙。截至公告時，展碁尚未接獲順立智慧通知有類似情況，正在釐清是否受影響。公司表示目前對財務及業務無重大影響，並要求廠商進行資安檢視、採取強化措施。
對你的意義：店家應向電商平臺廠商確認自家資料是否在受影響範圍內，並先備妥停站或對會員公告的應變流程。
來源：iThome
諾貝兒訂單資料恐受Cyberbiz事件影響
諾貝兒寶貝（6844）11月8日表示，接獲順立智慧通知，其資料庫部分資料遭未經授權的異常存取，而該資料庫存有諾貝兒線上商店的訂單相關資料，訂單資料可能受影響。公司已啟動資安事件應變機制，並透過官網、簡訊及電子郵件通知會員提高警覺。諾貝兒要求廠商進行資安檢視與強化，並表示若日後遭顧客求償，將向順立智慧求償。目前對財務及業務尚無重大影響。
對你的意義：與平臺簽約時，應確認資安事件通知時限與求償責任條款，並保留會員通知管道（簡訊、電子郵件）以便即時發出警示。
來源：iThome
王品耶誕、元旦訂位提前，13日開搶
王品（2727）打破用餐前一個月才開放訂位的慣例，耶誕節、元旦、農曆春節、母親節及父親節五大節日，訂位提前至用餐前一個半月至兩個月。耶誕與元旦檔期於11月13日率先開放，涵蓋18個品牌、逾240間門市。除石二鍋及12mini快煮小火鍋外，其餘品牌可線上及門市電話預約。2027年農曆春節檔期則於12月4日開放。王品指出，重要節日用餐人潮約為平日兩倍。
對你的意義：餐飲店家可評估提早開放節慶訂位，並確認線上訂位與電話訂位的名額能即時同步，避免重複訂位。
來源：經濟日報
中小企業 IT 與 AI
法國指控伊朗網攻冷凍設備，波及700多據點
法國政府11月9日宣布，將10月11日晚間至12日凌晨針對大型零售業者的網路攻擊，歸因於伊朗革命衛隊旗下的 Shahid Kaveh。攻擊者鎖定700多處零售據點的冷凍、冷藏設備控制器，調高除霜溫度設定，造成大量食品損失並至少引發15起火災，損失估計達數千萬歐元。法國指出這是該國境內首次完全以破壞為目的的網路攻擊。同波攻擊也波及小型水力發電設施。
對你的意義：有冷鏈、冷凍設備連網控制的店家與工廠，應確認控制器未直接暴露在網際網路，並檢查溫度異常警報是否能通知到人。
來源：iThome
AI加速攻擊，2027年資安四大變化
Check Point 資安暨信任長 Alex Spokoiny 在 Forbes Technology Council 預測，2027年企業資安將有四大變化：加快處理漏洞、加強AI代理權限控管、運用AI協助資安維運，以及整合資安工具。Google 的研究顯示，漏洞公開後遭廣泛利用的時間已從數週縮短至數天。文中也指出，組織平均每月使用10款AI應用程式，其中許多未經正式核准。高風險操作仍須人工核准。
對你的意義：中小企業可先做兩件事：縮短系統更新週期，並清點員工在用的AI工具，訂出可存取哪些資料的規則。
來源：iThome
易遊網遭駭，逾69萬人聯絡與訂單資料外洩
易遊網11月7日偵測到會員中心遭外部異常攻擊，部分歷史訂單聯絡資料被不當取得，受影響者逾69萬人。資料可能包含姓名、電子郵件、聯絡電話及商品訂購資訊。業者表示未涉及信用卡卡號、安全碼、登入密碼、護照號碼與身分證字號，已依法向主管機關及警政單位通報，並以簡訊及信件通知用戶。業者提醒，詐騙集團可能利用訂單資訊假冒客服，以「訂單異常」「重複扣款」等理由行騙。
對你的意義：店家若保存歷史訂單，應評估是否有必要長期保留聯絡資料，並事先備好防詐騙的客服話術與公告。
來源：科技新報
稅務與電子發票
繳款書沒親自簽收，仍視為合法送達
花蓮縣地方稅務局說明，依稅捐稽徵法及行政程序法，繳款書送達方式多元，不限本人簽收。受送達人不在時，可交給有辨識能力的同居人、受雇人、代理人或大樓管理員、警衛等接收郵件人員，無人可收則寄存於郵政機關。處所不明者可用公告黏貼或刊登政府公報等公示送達，同樣視為合法送達。逾期未繳除加徵滯納金外，將移送行政執行署強制執行。
對你的意義：記帳士可提醒客戶，不能以沒簽收為由延誤繳稅，並確認客戶登記地址的收件人員會轉交稅單。
來源：財政部稅務入口網
政策與補助
空污法修法10日協商，經部憂衝擊近8千家業者
立法院預計11月10日就空氣污染防制法修正草案召開朝野協商。經濟部表示，修法影響製造業、電力業及醫院、旅館等近8000家業者，呼籲維持現行管理機制。經濟部指出，草案將展延審查期間限縮為2個月，未完成審查即不得操作；許可證展延效期由3至5年縮短為2至5年；地方政府可直接要求業者減量，並可公告禁止或限制特定燃料使用。
對你的意義：有固定污染源許可證的工廠，應留意協商結果，並提早盤點許可證到期日與展延申請時程。
來源：中央社財經
3Q 編輯部觀點
今天的新聞有一條共同主軸：資料與設備不在自己手上時，風險一樣由自己承擔。Cyberbiz 事件中，展碁國際子公司選擇先暫停線上商店，諾貝兒則已先通知會員並保留求償；易遊網則是自家會員中心的歷史訂單資料被取走。兩種情況對消費者來說都一樣，收到詐騙簡訊的是店家的客人。法國冷凍設備事件則提醒，連網的不只有電腦，還包括控制器。
從我們做電子發票、POS 與記帳士系統的實務觀察，中小企業最常見的缺口有三個：第一，不清楚委外廠商把哪些資料放在哪裡；第二，歷史訂單與客戶聯絡資料沒有保存期限，一放就是好幾年；第三，出事時沒有現成的通知流程與話術。這些都不需要大預算，花一個下午就能盤點。
建議店家這週先做三件事：向平臺或系統廠商確認是否受影響、事件通知時限與責任條款；整理哪些客戶資料有必要長期保存；備好一份對客戶的防詐騙公告範本。記帳士事務所也一樣，客戶資料集中在事務所，更要確認存取權限與備份。
稅務方面，繳款書不必本人簽收也算送達，提醒客戶別因為沒拿到紙本而延誤。AI 加速攻擊的預測雖然看似離中小企業很遠，但「更新要更快、AI工具要先清點」其實人人適用。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（iThome、科技新報、財政部稅務入口網、中央社財經、經濟日報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。