「我知道我錯了。」
「那你打算怎麼負責？」
「我一定會娶妳回家。」
「真的？什麼時候？」
「可是我為了我們兩個的未來，現在還在努力拚事業。」
「所以婚期呢？」
「具體時程、認定標準及相關程序，確認之後會再公布。」
隔天新聞標題：
《深情男子承諾迎娶女友，努力打拚只為兩人幸福未來》
等一下。婚期沒講，登記沒辦，怎麼連好男人獎都先領了？
上面這段對話、標題都是為了說明機制而寫的虛構情境，不是 91APP 的發言，也不是任何真實人物的故事。但把結婚換成企業危機，這套邏輯就非常值得研究。
2026 年 10 月 22 日，91APP 公布資安事故調查與補償承諾。當天，新聞標題有一個很醒目的共同元素：承諾補償消費者財損。
事故是已經發生的；補償是未來要履行的。兩者都是真實訊息，但未來的承諾，搶走了讀者對過去疏失的第一眼注意力。
我覺得這次危機公關有很多值得企業學習的地方。不是因為它能證明 91APP 完全沒問題，而是它示範了：當事情已經發生、責任無法全部推掉時，企業怎麼重新安排外界先注意哪一個事實。
91APP 發生什麼事？先把事故事實和公關話術拆開
根據 91APP 2026 年 10 月 22 日公布的調查頁面 與官方新聞稿，Commerce Cloud 其中一座訂單資料庫在 10 月 3 日 遭非法存取，10 月 4 日首次收到品牌客戶通報，10 月 8 日成立緊急應變小組，直到 10 月 14 日 才確認攻擊路徑並完全阻斷入侵。
官方說明指出，攻擊者利用未及時更新的第三方工具 Appsmith 進入內部環境，再自 GitLab 取得資料庫金鑰，進而存取訂單資料。91APP 也揭露下線工具、隔離網路、更換金鑰與重建權限等處置。
這些是它自己揭露的階段性調查結果，並非我們獨立完成的資安鑑識。
同樣重要的是，公司董事長公開承認：10 月 8 日成立應變小組時，就應同步提醒品牌客戶；先查明再通知的決策，延長了客戶與消費者承受的不安。
所以這篇並不是說 91APP 只會講場面話。事故發生、承認疏失、提出補償，是三件有公開依據的事；但它們不代表賠償已經全部完成。
新聞標題是怎麼把「犯錯的人」變成「願意負責的人」？
91APP公布遭自動化攻擊階段調查 承諾補償消費者財損
注意這個結構。
「遭自動化攻擊」——企業先以受攻擊者的身分出現。
「公布調查」——企業積極處理事情。
「承諾補償」——企業願意承擔責任。
三個元素都可以從事件找到事實依據，讀者讀完卻可能留下另一種印象：這家公司出了事，但很有肩膀。
如果改從事故根因下標題，也完全說得通：
「91APP 第三方工具未及時更新，攻擊者取得資料庫金鑰，訂單個資遭存取。」
這一句是本文依公開資訊自行改寫的比較示例，不是媒體實際刊出的原標題。
同樣一件事情，讀者第一時間接收到的感受可能完全不同。
圖一：新聞標題是一種資訊排序。放在標題的「承諾」，傳播權重可能比正文裡的「事故根因」還高。
這不等於媒體被買通，也不能因為標題有利就推定背後存在付費公關合作。媒體自己也可能認為「全額補償」比較有新聞價值。
值得研究的是結果，不是憑空編造的操作內幕。
真正厲害的危機溝通，不一定要讓所有人相信你沒有錯，而是讓大家先討論你準備如何補救。
我會負責，但什麼時候娶？答案還在研議中
再回到那句「全額補償」。
91APP 的 10 月 22 日新聞稿 明確表示，會對經確認因本次事件遭詐騙而發生財產損失的消費者提供全面補償；也開放專屬窗口先登記，補償認定與申請流程會在相關程序確立後公布。對受影響會員的補償措施，則與品牌個別商議。
所以要把三件事情分清楚：
| 看起來很接近的三句話 | 實際上代表什麼 |
|---|---|
| 「我願意負責」 | 對外宣示態度 |
| 「符合條件的財損會補償」 | 作出附有認定條件的承諾 |
| 「某位消費者已收到多少補償」 | 已經實際履行的可驗證結果 |
已宣示、已承諾、已履行，是三種不同的狀態。
圖二：公告可以先發布，但流程、認定標準與實際給付要另外驗收。
要求證明損害與事件有因果關係，並不是不合理。資安事故的補償通常不可能不問損害、不查資料就直接發錢。
真正的公關機制是時間差：
承諾公布當天，新聞就能替企業傳播「有誠意」的印象；認定、審查、核定、實際付款，需要在後面逐步進行。
用未來尚待履行的成本，交換今天立即產生的信任。
這不必然是欺騙，而是一種溝通上的槓桿。可是如果後續履行能力跟不上，今天的漂亮標題，明天就會變成大家追問的原文證據。
企業真正想穩住的，可能不只是消費者
91APP 的直接消費者會在意個資、詐騙與補償。但對品牌客戶而言，還有更昂貴的問題：
「我的會員、商品、訂單、金流、物流都在這裡，接下來還能不能繼續合作？」
企業換一套電商平台，不像消費者換一個購物網站。系統遷移與營運中斷都會產生成本。
所以我的判斷是，91APP 正面承認、提出補償、預告持續更新調查，也可能是在替品牌客戶創造一個暫時先觀察、不急著做遷移決策的理由。
這是從平台商業模式推導的策略解讀，不是已經查到它的內部會議紀錄。
公關此刻最能爭取的，是時間。
至於時間能不能換回信任，要看後續能否拿出補救的證據。
企業危機公關怎麼做？不是背渣男台詞，而是先準備四張表
真的要從這次事件學危機公關，不能只記住「我會負責」。
如果公司財務不知道承諾會花多少錢、法務沒有確定認定規則、客服連申請入口都不知道在哪裡，公關寫得越感人，下一場危機可能來得越快。
企業在發出重大聲明前，至少要有四張能拿給內部對答案的表。
| 內部要有的東西 | 要回答的實際問題 |
|---|---|
| 事實表 | 哪些已確認？哪些仍在調查？來源證據是什麼？ |
| 責任表 | 哪些責任已確定？由誰處理？哪些仍須法務與鑑識判斷？ |
| 承諾表 | 對誰承諾什麼？有沒有條件、期限、負責人與預算？ |
| 驗收表 | 已通知、已受理、已核定、已付款，各完成多少？下次何時公開更新？ |
最不負責任的，不是說「我們還不知道」。
而是明明還不知道，卻寫得像什麼都已經安排好了。
企業能合理說清楚未知、公布更新節點，通常比亂開保證更有長期價值。
圖三：媒體頒的是形象獎，最後還是得拿履約結果去登記。
最後：好男人獎可以先領，戶政事務所不會替你通融
91APP 這次讓我欣賞的地方，是它沒有把「被駭客攻擊」當成全部的答案，而是公開承認疏失，把補償承諾推到媒體看得見的位置。
這樣的危機公關做得好，確實能改變輿論的第一印象。
但一家公司真正的危機處理能力，不是新聞標題替它寫得多好，而是承諾公布之後，它能不能讓消費者、品牌客戶和主管機關拿出資料逐項查驗。
危機公關第一階段，是讓大家相信你願意負責。第二階段，才是證明你真的負得起責。
「我會負責，一定娶妳回家。」
好。
那戶政事務所在哪裡？
如果你正在面對企業事故、對外回應或難以判斷的商譽風險，先把事實、責任、承諾與驗收拆清楚，比急著寫漂亮的道歉聲明更重要。認識腦洞大開有限公司與主理人。
延伸閱讀：91APP 事件後，電商品牌該查什麼？；個資外洩，企業怎麼安排第一階段應變？。
資料來源與分析界線
- 91APP：遭受駭客攻擊事件說明與補償計畫（資料更新標示 2026/10/22）
- 91APP：2026 資安事件 18 天調查報告新聞稿（2026/10/22）
- 中央社：91APP公布遭自動化攻擊階段調查，承諾補償消費者財損（2026/10/22）
本文以截至 2026 年 10 月 24 日可核對的 10 月 22 日官方公告版本作分析；婚姻對話與插畫為虛構比喻，不指涉真實人物。後續影響範圍、申請規則及實際給付，須以更新資訊為準。