崇光SOGO 82萬會員資料恐外洩 同日周生生系統亦遭入侵 有退休人士上月被假航空公司客服騙120萬零售業是否成為黑客新目標？

平日到崇光百貨（SOGO）購物儲分、在周生生（0116）買金飾，竟然可能面臨個人資料外洩風險！香港兩大零售名店昨日（12日）接連披露資料保安事故。崇光百貨會員系統遭未經授權存取，約82萬名會員的姓名、電話及積分資料可能受影響；珠寶巨頭周生生亦公布系統遭入侵，部分客戶訂單及信用卡末四位數字可能被提取。更值得關注的是，崇光早於11月5日已發現異常，至七日後才向私隱專員公署通報，通報時間是否太遲。

外界則關注近日屢有黑客騙取零售集團的客戶個人資料，會否是為網上或電話詐騙舖路。事實上上月香港即有航空公司假客服騙案，一名退休人士損失120萬港元，雖然事件與最新被偷客戶個人資料的崇光及周生生無關，但消費者仍必須小心。

崇光82萬會員資料恐外洩 周生生同日公布遭入侵

崇光百貨11月12日披露，會員系統曾遭未經授權人士取得部分資料，涉及會員號碼、姓名、電話、電郵及積分結餘。私隱專員公署表示，崇光11月5日已發現不正常的資料讀取紀錄，估計約82萬名會員可能受影響，公署已展開調查。值得留意的是，崇光感謝周年慶正於10月23日至11月22日舉行，涵蓋銅鑼灣及啟德分店。事故發生時，正值大型購物推廣期。崇光表示已加強網絡監察及異常活動偵測，並向會員致歉，呼籲提防可疑來電及短訊。

周生生同日公布，11月9日首次發現系統遭未經授權存取，涉及會員系統及官方網購渠道。可能受影響的客戶資料包括姓名、電話、電郵、部分訂單紀錄及信用卡末四位數字；員工姓名、職位及聯絡資料亦可能涉及其中。周生生已報警、通知私隱專員公署，並聘請網絡安全專家調查，受影響人數仍待確認。目前未有證據顯示兩宗事故存在關聯，亦不能將信用卡末四位數字外洩等同完整卡號被盜。不過，對經常購物的市民而言，電話、電郵及交易紀錄，本身已是值得保護的個人資料。

假客服曾騙走120萬 香港資料外洩事故一年增21%

個人資料外洩，最直接的風險未必是銀行戶口立即被盜，而是騙徒掌握真實資料後，冒充商戶客服。香港網絡安全事故協調中心（HKCERT）10月27日曾警告，香港航空、友和香港及百老滙電器先後出現資料保安事故，涉及逾1,600名客戶。當中騙徒冒充香港航空客服，準確說出乘客航班編號、起飛時間及目的地，訛稱航班取消需要退款，誘使受害人進入假網站、開啟手機螢幕共享，再要求轉帳驗證。一名退休人士最終被騙120萬港元。香港資料保安事故亦有增加趨勢。

私隱專員公署公布，2025年接獲246宗資料外洩事故通報，按年增加21%；其中81宗涉及黑客入侵，按年急增33%。去年公署調查光雅及愛飾珠寶資料外洩事故，約79,400人受影響，發現其中一個系統管理員帳戶閒置超過13年，未有啟用多重認證及帳戶鎖定功能，最終被黑客利用。事件揭示企業資料保安不單涉及購買新系統，更牽涉日常帳戶管理、保安更新及定期審查。會員資料可以長期累積，保安措施卻不能停留在十多年前。

發現異常7日後才通報 82萬會員有權索償？

今次崇光事故另一個爭議，是通知時間。私隱專員公署於11月12日接獲通報，距離崇光發現異常已相隔7日。香港現行《個人資料（私隱）條例》並無一般性的強制資料外洩通報要求，但公署指引建議機構在切實可行的情況下盡快通知相關人士。故單憑7日時間差，不能斷定崇光有問題，仍須了解調查及通報過程。然而，顧客更關心的是，企業需要多少時間才能確認風險並發出警示？若會員資料已遭未經授權存取，消費者越早知道，便越早能夠防範可疑電話及詐騙短訊。

至於82萬會員是否有權索償，根據《私隱條例》第66條，個人如因資料使用者違反條例而蒙受損害，包括感情傷害，可循民事途徑申索，但並非所有受影響會員都能自動獲賠償，仍須視乎違規證據及實際損害。崇光會員現階段應留意可疑訊息，透過官方熱線核實，切勿向陌生人提供驗證碼、密碼或按指示轉帳。會員資料有助企業掌握消費習慣、推廣產品及提高顧客回購率，具有實際商業價值。然而，企業享受數據帶來的收益，也應承擔相應保安責任。購物積分損失可以補發，個人資料一旦流出卻難以收回。商戶能夠利用顧客資料賺錢，為何顧客還要擔心資料是否安全？

Text by BusinessFocus Editorial

免責聲明：本網頁一切言論並不構成要約、招攬或邀請、誘使、任何不論種類或形式之申述或訂立任何建議及推薦，讀者務請運用個人獨立思考能力自行作出投資決定，如因相關言論招致損失，概與本公司無涉。投資涉及風險，證券價格可升可跌。