hong kong
崇光百貨會員系統資料外洩，或影響約 82 萬名會員
香港崇光百貨證實會員系統資料外洩，私隱專員公署估計約 82 萬名會員的個人資料可能受影響。同日，珠寶零售商周生生亦披露系統遭未經授權存取。
重點
- 崇光會員系統遭未經授權人士取得部分資料，涉及會員號碼、姓名、電話、電郵及積分。
- 私隱專員公署指事故可能影響約 82 萬名會員，已展開調查。
- 據公署初步資料，崇光於 11 月 5 日發現不正常的資料讀取紀錄。
- 崇光提醒會員切勿點擊不明連結，或向自稱代表公司的人士透露個人資料。
為什麼重要
對會員而言，外洩的姓名、電話和電郵足以被用於冒充商戶的詐騙電話或短訊，收到自稱崇光的聯絡時應先經官方渠道核實。對零售商而言，會員系統集中了大量個人資料，一旦出事，影響的是顧客對品牌的信任。
事件經過
據香港電台報道，崇光（香港）百貨有限公司表示，本月發現會員系統曾遭未經授權人士取得部分資料，受影響資料主要涉及部分會員號碼、姓名、聯絡電話、電郵及會員積分資料。崇光表示已立即展開全面調查及跟進，已向相關政府部門通報，並全力配合調查。
《星島頭條》引述私隱專員公署指，初步資料顯示崇光於 11 月 5 日發現會員系統有不正常的資料讀取紀錄。公署於 11 月 12 日接獲通報，指事故可能影響約 820,000 名會員的個人資料，包括姓名、電郵地址、電話號碼及會員積分結餘，並已根據既定機制展開調查。《南華早報》形容崇光是香港最大的百貨公司。
崇光的應對
崇光對事件可能為會員帶來的不便致歉，並表示已採取多項措施，包括提升網絡安全系統監察、異常活動偵測、進行詳細調查及風險評估，以及持續監察系統運作，以防同類事件再次發生。
據《大公報》報道，崇光提醒會員提高警覺，切勿點擊不明連結；如接獲來歷不明、聲稱代表公司的電話、短訊或電郵，切勿向第三方透露個人資料、帳戶資料或驗證資訊。
同日另一宗事件
《大公報》及《南華早報》同時報道，周生生集團公布系統遭受未經授權存取，部分客戶及員工資料可能被提取，受影響系統包括會員系統及官方電子商貿渠道。集團已通報私隱專員公署及警方，並正通知可能受影響的客戶及員工。
背景
香港的《個人資料（私隱）條例》由私隱專員公署執行。公署接獲資料外洩通報後，會根據既定機制展開調查。零售商的會員計劃通常儲存姓名、聯絡方式和消費積分等資料，是不法分子的常見目標。
接下來
- 私隱專員公署的調查結果，以及崇光會否公布更詳細的外洩範圍。
- 崇光會否逐一通知受影響會員。
- 未來數星期有否出現冒充崇光的詐騙個案。
資料來源
常見問題
崇光資料外洩涉及哪些資料？
據崇光及私隱專員公署，可能涉及會員號碼、姓名、聯絡電話、電郵地址及會員積分資料。報道沒有提及信用卡資料。
有多少名崇光會員受影響？
私隱專員公署指事故可能影響約 820,000 名會員的個人資料。
崇光會員現在應該怎樣做？
崇光提醒會員切勿點擊不明連結；如接獲聲稱代表公司的可疑電話、短訊或電郵，切勿透露個人資料、帳戶資料或驗證資訊，並應經官方渠道核實。
