周生生突发数据安全事件，员工和客户资料可能外泄

11月12日晚间，周生生集团国际有限公司（00116.HK）发布内幕消息公告称，集团系统遭遇未经授权存取，公司于11月9日首次识别事件，部分客户及员工资料可能被提取。

公告显示，初步调查发现，受影响系统包括集团会员系统及官方电子商贸渠道。公司表示，部分客户及员工资料“曾被未经授权存取，并可能已被提取，惟仍有待进一步核实”。

周生生公告

而据港媒报道称，潜在涉及的客户信息包括会员姓名、电话、邮箱、部分订单资料和信用卡号码末四位。员工资料则可能涉及姓名、职位及工作联系方式。

目前，周生生已采取措施遏止异常存取、加强系统安全，并聘请网络安全专家调查。同时也已向香港个人资料私隐专员公署及警方通报，正通知可能受影响的人士。

不过，周生生的公告中没有披露受影响人数、地区及数据实际可能被提取的规模。

但观察者网查询发现，周生生主动实施了网络安全隔离，其官网目前已暂停访问。页面通知中，周生生提醒客户提防冒充品牌或金融机构的电话、短信及邮件，不要泄露密码或验证码。

周生生官网对外实时公布的足金饰品销售及回收价格，已被多家黄金行情平台收录，具有一定的市场参考价值。

公开资料显示，周生生是香港老牌黄金珠宝企业，1934年由周芳谱在广州创办，1973年在香港上市，是香港首家上市的黄金珠宝公司，至今已有90余年历史。主要从事黄金、钻石、珠宝首饰及钟表的设计、制造与零售，同时经营贵金属批发业务。销售网络覆盖中国内地、香港、澳门及台湾地区，采用实体直营门店与线上电商结合的经营模式。

据周生生财报，周生生2025年实现营业额224.46亿港元。2026年上半年，公司营业额同比增长17%至128.78亿港元，归母净利润同比增长139%至21.53亿港元。2026年第三季度，其零售销售值同比增长3%，中国内地及港澳同店销售分别增长4%和7%。

截至2026年9月30日，周生生目前拥有755家零售分店，其中珠宝零售分店739家，内地638家、港澳62家、台湾39家；另有16家钟表零售店。

另一方面，珠宝行业此前已有类似客户资料泄露的案例。

早在2024年5月，六福集团就曾披露有人在地下论坛声称掌握其客户记录。随后六福集团确认，数据库曾遭未经授权访问的企图，约1800名香港客户的部分记录被提取。同年8月，香港私隐专员公署调查报告也显示，经营“爱饰珠宝”的企业及其母公司发生资料外泄，涉及约7.94万人。

珠宝行业的客户群体中不乏高净值消费者，即便泄露内容不包含银行信息，其会员资料、消费记录等信息也可能被用于精准诈骗，同时还会暴露消费者的购买偏好及消费能力，带来进一步的隐私和财产安全风险。

对周生生来说，既然数据安全事件已经发生，那么后续调查结果、风险处置及客户权益保障或补偿措施，将直接关系着消费者对品牌的信心。