系统遭未授权存取、客户员工资料有泄露风险，周生生回应

11月12日晚间，周生生集团国际有限公司（00116.HK）于港交所发布公告，披露集团系统遭遇未经授权存取事件，客户及员工资料存在被提取的可能性。 11月13日，周生生股价开盘报13.34港元，跌幅0.82%，截止发稿前，股价跌幅超过2%。 公告显示，集团于2026年11月9日首次识别该安全事件。事发后，周生生已采取措施阻断未经授权访问、加固系统安全，并聘请网络安全专家开展独立调查、提供处置建议。初步调查结果显示，受波及系统为集团会员系统、官方电商渠道；目前确认部分客户、员工个人资料遭未授权访问，是否已经被提取仍有待进一步核实，调查工作尚在推进之中。 截至公告发布时，周生生已向香港个人资料私隐专员公署、香港警务处通报本次事件，同时启动对潜在受影响客户、员工的通知流程。 集团称将持续跟踪事态、配合监管与警方调查，落实补救措施，降低事件带来的潜在影响。 周生生官网显示在维护中，天猫、京东等第三方平台旗舰店、线下门店业务不受本次系统事件影响，可正常运营。 目前集团尚未公布官网、会员系统恢复上线时间，也未披露受影响人数、泄露的具体资料字段。 界面新闻记者就此事向周生生问询情况，品牌方回应：调查仍在进行中，相关情况将以正式调查结果及公司官方发布信息为准。 周生生由周芳谱于1934年在广州创立，品牌名称取自理念 “周而复始，生生不息”。1973 年周生生在港交所上市，为香港首家上市的黄金珠宝公司。集团坚持直营模式，在大中华区布局线下零售网络，同时布局全渠道电商体系，运营自有线上平台及多个第三方电商渠道，业务涵盖黄金、钻石、翡翠、珍珠等珠宝产品，同时代理高端腕表、引入海外设计师珠宝品牌 MARCO BICEGO。其中中国大陆市场门店数量占比超70%，是公司的核心营收来源。 近年来，周生生业绩呈现波动回升态势，2022年业绩承压，集团持续经营业务综合营业额205.57亿港元；2023年消费回暖，营业额升至250.13亿港元，归母溢利10.13亿港元，实现明显反弹；2024年市场需求承压，营业额回落至 211.76亿港元，归母溢利8.06亿港元。 2025年全年集团持续经营业务综合营业额224.46亿港元，同比上升6%；毛利率32.6%，同比提升4.3个百分点。公司拥有人应占溢利16.59亿港元，同比上升115%，创历史新高；全年每股股息合计100 港仙，同比提升96%。财报显示，增长主要来自中国大陆及香港市场下半年销售回暖、金价上行以及定价黄金饰品占比提升。 2026年上半年持续向好，集团持续经营业务营业额128.78亿港元，同比上涨 17%，归母溢利21.93 亿港元，同比大增141%。 据最新三季度财报，截至2026年9月30日止三个月，集团零售销售值同比增长 3%；大陆同店销售增长4%，港澳地区同店销售增长7%，集团门店合计755 家，珠宝零售门店739家，钟表门店16家。 今年10月，周生生在香港大埔广福道的门店曾遭遇抢夺。据香港电台消息，事发当日下午约3时，一37岁男子到周生生珠宝店选购金饰，试戴一条金链期间，男子故意引开售货员的注意力，突然带着金链夺门逃跑。售货员未能截停疑犯，于是报警求助。 香港警方10月15日通报：警方调查后拘捕涉嫌偷窃及接赃的1男1女，年龄分别为37岁及29岁，2人均为无业，属朋友关系。涉案金链被嫌疑人剪成两段，其中一段已经变卖至沙田一间珠宝金行，警方追回部分金链，剩余赃物持续追查中。 近期零售行业多家知名品牌先后曝出信息安全事件，包括宜得利、无印良品、香港崇光百货、汉堡王日本等，均通报系统遭未经授权访问、客户会员资料存在泄露风险。 其中，10月30日，日本零售品牌无印良品母公司良品计画曾通报，其MUJI App 遭非法访问，最多2726万条用户信息存在泄露风险；后续调查范围扩大至线上商城会员，还发现约109万条MUJI Card会员资料存在外泄可能，包含完整信用卡卡号、会员识别码、出生日期等敏感信息，这批数据本应在2021年系统升级后删除却未清理，成为重大隐患。公司社长就事件公开致歉，并暂停部分线上商店服务、推进安全加固。无印良品中国方面同步说明，国内用户信息存储于独立服务器，本次事件不涉及中国消费者资料。 零售品牌会员系统集中出现信息泄露风险，一方面是会员数据库汇集大量手机号、姓名、消费记录等资料，数据价值高，成为黑客重点攻击目标；另一方面不少零售企业搭建会员、电商系统时，为营销、对接第三方服务商设置多接口，系统链路复杂，存在配置失误、权限管控过宽、老旧漏洞未及时修补等安全短板，叠加部分企业对数据留存、数据脱敏、账号权限清理管理不到位，造成数据泄露隐患。 特别