崇光(香港)百貨有限公司今日(12日)公佈,本月發現其會員系統曾遭未經授權人士取得部分資料。根據現階段調查,受影響資料主要涉及部分會員號碼、姓名、聯絡電話、電郵及會員積分資料。

私隱專員公署今日接獲相關機構的資料外洩事故通報,初步資料顯示,相關機構於11月5日發現其會員系統有不正常的資料讀取紀錄。公署估計事故可能影響約82萬名會員的個人資料,當中可能包括姓名、電郵地址、電話號碼及會員積分結餘,已根據既定機制就事故展開調查。

崇光百貨會員資料外洩 或涉82萬會員 私專公署按機制調查 圖片:Office of the Privacy Commissioner for Personal Data, Hong Kong/CC BY 4.0/Wikimedia Commons

崇光百貨表示高度重視事件,已立即展開全面調查及跟進工作,並已向相關政府部門作出通報,正全力配合有關調查。集團又指,已即時採取多項應變措施,包括提升網絡安全系統監察、異常活動偵測、進行詳細調查及風險評估,以及持續監察系統運作情況,以防止同類事件再次發生,並對今次事件可能為會員帶來的不便深表歉意。

值得留意的是,同日有珠寶集團周生生亦發公告,指近日發現系統遭受未經授權存取,本週一(9日)首次識別有關事件,部分客户及員工資料可能曾被提取,仍有待進一步核實,並已通報私隱專員公署及執法部門,初步調查顯示受影響系統包括會員系統及官方電子商貿渠道。

就事件本身而言,資料外洩的範圍、成因及後果尚未完全確定,公署的調查結果有待公佈。會員若擔心個資安全,宜保持警覺,留意異常情況。