香港零售业数据安全告急：周生生与崇光百货同日曝会员信息泄露，多起事件背后隐患几何
11月12日，两家香港知名零售企业几乎同时向公众披露会员系统遭到未授权访问的消息——周生生集团国际有限公司（00116.HK）和崇光百货各自发布公告，承认客户数据存在外泄风险。巧合的时间节点、高度一致的攻击目标，让这两起事件迅速成为舆论焦点，也将香港零售业的数据安全漏洞推上风口浪尖。
根据周生生在港交所发布的公告，集团最早于11月9日监测到系统出现异常访问行为，随即采取了切断非法通道、强化防护措施等应急动作，并委托第三方网络安全机构介入调查。但直到11月12日，公司才正式对外披露此事。
截至公告发出时，调查仍在推进中，外泄信息的类型和数量尚无法确认，是否涉及银行卡等支付敏感资料也未有定论。周生生已向香港个人资料私隐专员公署通报，并提醒消费者留意冒充品牌客服的电话、短信和邮件，不要随意点击陌生链接或向他人透露验证码与银行卡信息。
西交利物浦大学西浦国际商学院教授郭剑光对此评价颇为直接："营销端拼命砸钱做会员运营、挖高净值客群数据，安全端连最基础的系统防护都没跟上，直到被入侵3天后才仓促通报。"他认为，对于依赖用户信任的奢侈品珠宝行业而言，短期股价波动远不及品牌信誉受损来得致命。
同一天，崇光百货也对外确认其会员系统出现不正常的资料读取记录。公司早在11月5日便已发现异常，但公告同样迟至11月12日才发布。受影响会员规模约为82万人，疑似泄露的资料涵盖姓名、电邮地址、电话号码以及会员积分结余。
虽然崇光百货此次泄露的信息中不直接包含支付凭证，但郭剑光指出，姓名和联系方式叠加消费积分数据，足以勾勒出较为完整的用户消费画像，在黑产链条中同样具备利用价值。
周生生和崇光百货并非近期唯一"翻车"的企业。2025年7月，LV香港公司就曾曝出约41.9万名客户的姓名、护照号码、地址等信息遭到泄露。而更早些时候，日本品牌MUJI的母公司良品计划也在10月30日公告称，"MUJI App"遭到非法访问，最多2726万条用户信息可能外泄。
事态在11月进一步恶化。11月4日，良品计划承认约109万条MUJI Card信用卡相关会员信息可能遭非法访问，其中包含完整信用卡卡号，元鼎证券约34.5万张现役有效卡受到波及；另有约52万名网店会员的姓名、住址和电话号码也可能外泄。11月12日，良品计划社长清水智公开致歉，坦承"本应废弃的信用卡信息仍被保存"，公司未能及时清理冗余数据，导致泄露范围扩大。
香港个人资料私隐专员公署的统计数据印证了这一趋势：2025年全年共接获资料外泄通报246宗，同比上升21%，珠宝和服饰零售是高发领域。
珠宝和高端百货行业的会员体系有其特殊之处。长期运营积累下来的数据库中，沉淀着大量客户姓名、联系方式、收货地址、消费记录、购买偏好等信息，且这类客群整体消费能力偏高。一旦流入黑产环节，不法分子可以利用详实的消费记录设计极具针对性的话术，实施精准电信诈骗或仿冒客服兑换礼品等骗局。
社交平台上，已有不少消费者表达了对后续骚扰和诈骗电话的担忧。要客研究院院长周婷分析认为，在存量市场竞争格局下，客户资产尤其是高净值客群资产是企业最核心的竞争力，“这份资产长期有价值的根基就是信任。客户隐私安全是企业不可逾越的底线，一旦数据泄露，伤害的不只是品牌形象，更是长期沉淀的客户信任与品牌溢价根基。”
从LV、卡地亚到周生生，奢侈品零售领域的数据泄露事件早已不是偶发个案。郭剑光一针见血地指出：“大家都在抢着做线上渠道、沉淀私域用户，却没人愿意在数据安全上做长期战略投入。”
周婷则进一步提到，随着AI技术的普及，数据泄露的渠道持续增加，风控压力也在加大。她强调，数据保护不能只当成事后补救的技术工作，品牌和商场必须主动加大安全投入、筑牢防护体系。同时她也指出，这不仅是企业单方面的责任，“企业、安全技术服务商、大平台、终端设备供应商、消费者自身都要树立和提高隐私防护意识。”
目前周生生事件仍处于"可能泄露"阶段，最终影响范围有待第三方调查确认。但不管结果如何，这起事件连同崇光百货、LV、MUJI等一系列案例，都在提醒整个零售行业：在追逐会员数据商业价值的同时，如果守不住安全底线，再亮眼的业绩数字也难以长期维系。
元鼎证券股票配资安全_线上交易平台选择指南提示：本文来自互联网，不代表本网站观点。
