上市公司周生生（0116）於2026年11月12日發公告，指於本週一（11月9日）首次識別系統遭受未經授權存取，部分客户及員工個人資料可能曾被提取，情況仍有待進一步核實。
根據公告，初步調查顯示受影響系統包括會員系統及官方電子商貿渠道。涉事資料範圍相當廣泛：會員方面包括姓名、聯絡電話、電郵地址、部分訂單資料，以及信用卡卡號最尾4位數字；員工方面則包括姓名、職位、公司電郵地址及聯絡電話。
就處理安排，周生生稱已採取措施遏止所有未經授權存取行為、加強系統安全，並委聘網絡安全專家展開調查，就適當措施提供建議。集團已向個人資料私隱專員公署及警務處通報，並正通知可能受影響的客户及員工，表示會繼續密切監察事態發展、配合相關機構調查，並採取適當措施全面調查事件、作出補救及減低任何潛在影響。
個人資料私隱專員公署回應查詢指，已於當日接獲相關機構的資料外洩事故通報，並按既定機制調查事故；公署引述相關機構表示，受影響人數仍在確認中。
圖片：WiNG／CC BY 3.0／Wikimedia Commons
同日另宗資料外洩，透明度仍是關鍵
值得一提的是，周生生事件恰於崇光百貨於12日同日公佈會員資料外洩事故之後披露。兩宗獨立事故同期出現，更凸顯本地資料保安風險並非個別個案。
值得關注的是，就現階段公佈資料，外界仍未知周生生事件涉及多少會員及員工。周生生在公告中並未提供受影響人數，直至私隱公署回應時，相關數字仍「仍在確認」。在個人資料事件處理上，及早、清晰、具體地告知受影響範圍，是機構承擔披露責任的起點，亦是讀者衡量一間企業透明度的重要尺度。
周生生同時提醒客户提高警覺，防範任何冒充該集團、金融機構或電子支付平台的來電、短訊或電郵，不應點擊來歷不明的連結，亦不應向任何人透露信用卡資料、驗證碼、帳户密碼或其他敏感個人資料。
對市民而言，若個人資料被提取，最直接的做法是留意帳户活動，保持對可疑電話、短訊及電郵的警覺，並留意相關機構的官方通知。
—— 連線日報主編 志遠
