SOGO及周生生資料外洩 或涉82萬會員

SOGO及周生生集團先後通報系統遭未經授權存取，私隱專員公署指SOGO事件可能影響約82萬名會員。兩間公司均表示已啟動調查、通報相關部門，並呼籲客戶警惕可疑來電、訊息或電郵。

SOGO及周生生集團（Chow Sang Sang Group）近日先後通報，其系統遭到未經授權存取，私隱專員公署表示，SOGO事件可能影響約82萬名會員。SOGO表示，在11月發現其會員系統內部分資料被未經授權人士存取，初步調查顯示受影響資料主要包括部分會員的會員編號、姓名、聯絡電話號碼、電郵地址及會員積分。

SOGO強調，非常重視今次事件，已展開全面調查，並通知相關政府部門，正全力配合當局工作。該公司表示，已加強網絡安全監控、異常活動偵測及風險評估，並持續監察系統運作，以防類似事件再次發生。SOGO呼籲會員保持警覺，切勿點擊不明連結，或向任何聲稱代表該公司的可疑來電、訊息或電郵披露個人、帳戶或核實資料。

私隱專員公署表示，已於周四（11月13日）接獲SOGO的通報。初步資料顯示，SOGO於11月5日發現其會員系統出現異常資料讀取記錄，事件可能影響約82萬名會員的個人資料，當中可能包括姓名、電郵地址、電話號碼及會員積分結餘。公署已就事件展開調查。

周生生集團則表示，近日發現其系統部分環節遭未經授權存取，可能涉及會員及員工資料，事件於周三（11月12日）首次被發現。該集團表示，已即時採取措施阻止惡意存取及加強系統保安，並聘請網絡安全專家進行調查及提供建議。集團網站當時顯示「正在維修」的訊息，無法存取。

周生生表示，已通知私隱專員公署及警方，同時正通知可能受影響的客戶。該集團承諾會繼續監察情況，並配合調查。初步調查顯示，受影響的客戶資料可能包括會員姓名、聯絡電話號碼、電郵地址、部分訂單資料及信用卡號碼最後四位數字。受影響的員工資料則可能包括姓名、職位、公司電郵地址及聯絡電話號碼。

該集團呼籲客戶，對任何聲稱代表集團、金融機構或電子支付平台的可疑來電、訊息或電郵保持警覺，切勿點擊不明連結，或披露信用卡資料、驗證碼、帳戶密碼或其他敏感個人資料。周生生為事件所引起的不便及憂慮致歉，並表示會繼續監察情況，如有重大進展將提供最新消息。