香港大型零售商接連公布客戶資料安全事故！繼崇光百貨（SOGO）11月12日披露會員資料外洩事件後，珠寶零售商周生生集團同日亦發表聲明，證實旗下系統曾遭未經授權存取，可能涉及會員及員工的個人資料。受影響資料範圍包括客戶姓名、電話號碼、電郵地址、部分訂單紀錄，以及信用卡號碼最後四位數字。周生生表示，已向個人資料私隱專員公署及警方通報，並正通知可能受影響的客戶。
周生生11月9日發現系統遭入侵 會員及員工資料或受影響
周生生集團11月12日發聲明表示，公司於11月9日發現部分系統遭到未經授權存取。
事件可能涉及會員及員工的個人資料，集團隨即採取措施，遏止惡意存取行為。
根據周生生披露的資料，可能受影響的會員個人資料包括：
- 會員姓名
- 聯絡電話
- 電郵地址
- 部分訂單資料
- 信用卡卡號最後四位數字
至於員工方面，可能涉及的資料包括姓名、職位、公司電郵地址及聯絡電話。
集團未有在聲明中公布確實受影響人數。
信用卡最後四位數字或受影響 不等於完整卡號外洩
不過，根據周生生公布的內容，可能受影響的是信用卡卡號最後四位數字，並非完整信用卡號碼。
集團亦未有在聲明中表示信用卡驗證碼（CVV）或付款密碼受到影響。
雖然單憑信用卡最後四位數字，一般不足以完成網上付款，但如果與姓名、電話及訂單資料結合，不法分子可能利用這些資訊冒充商戶，令詐騙訊息更具可信度。
例如，騙徒可能聲稱客戶某筆珠寶訂單出現問題，要求對方點擊連結、更新付款資料或提供一次性驗證碼。
已聘網絡安全專家調查 加強系統防護
周生生表示，發現事故後已採取措施，阻止所有已識別的惡意存取行為，並加強系統安全。
集團同時委聘網絡安全專家展開調查，協助了解事件及提供改善建議。
由於調查仍在進行，現階段未有公布入侵者身份、具體攻擊手法或事件涉及的系統範圍。
已向私隱公署及警方通報 正通知可能受影響客戶
周生生確認，已就事件向香港個人資料私隱專員公署及警務處等相關機構作出通報。
集團亦正陸續通知可能受影響的客戶。
周生生表示，將繼續監察事態發展，配合相關機構調查，並採取適當措施，減低事件可能帶來的影響。
至於受影響客戶會否獲得進一步支援，以及集團何時完成調查，聲明未有提供具體時間表。
崇光百貨同日公布資料外洩 兩大零售商接連披露事故
值得留意的是，周生生並非11月12日唯一公布個人資料安全事故的香港大型零售商。
崇光百貨亦於同日披露會員資料外洩事件，令本港零售業的個人資料保護問題再次受到關注。
不過，兩間公司的事故是否存在任何關聯，目前沒有證據顯示。
兩宗事件在同一日公布，亦不代表兩家公司遭到同一批黑客攻擊。
周生生提醒防詐騙 小心冒充商戶及銀行的電話短訊
周生生在聲明中特別提醒客戶，必須防範任何冒充集團、金融機構或電子支付平台的可疑聯絡。
消費者尤其需要留意以下情況：
- 收到聲稱來自周生生的短訊，要求點擊連結確認訂單或付款。
- 有人致電並聲稱掌握會員資料，要求提供信用卡號碼或驗證碼。
- 收到要求重新登入會員帳戶或更新個人資料的可疑電郵。
- 有人以退款、交易異常或帳戶安全為理由，要求提供密碼。
如果收到相關訊息，應透過周生生官方網站或已知的官方聯絡渠道自行核實，避免直接使用陌生短訊或電郵提供的連結。
已收到事故通知的客戶，亦可留意相關帳戶及信用卡交易紀錄。如發現可疑交易，應立即聯絡發卡銀行。
Related Posts:
Leave a Reply