新黄河记者：杜林  

珠宝品牌周生生披露一起数据安全事件，涉及会员系统及官方电商渠道，部分客户和员工的个人资料可能已被提取。

11月12日晚，周生生集团国际有限公司（00116.HK）发布内幕消息公告称，集团近日发现系统遭受未经授权访问，并于11月9日首次识别有关事件。目前，公司已聘请网络安全专家展开调查，并向香港个人资料私隐专员公署及香港警务处通报。

根据公告，初步调查显示，受到影响的系统包括集团会员系统及官方电子商务渠道。公司已发现部分客户和员工资料，包括个人资料，曾被未经授权访问，相关资料可能已被提取，但仍有待进一步核实。

周生生并未披露此次事件涉及多少名客户和员工，也未说明具体受到影响的个人资料类别，以及是否涉及中国内地消费者。

11月13日，新黄河记者访问周生生官网发现，网站已暂停服务，页面显示一则“重要通知”。周生生表示，为保障客户资料安全，网站目前暂停服务，但实体门店维持正常营业。

周生生同时提醒消费者，警惕冒充集团、金融机构或电子支付平台的来电、短信及邮件，不要点击来源不明的链接，也不要向他人透露信用卡资料、验证码及账户密码。

周生生在中国内地拥有庞大的零售网络。根据集团10月16日公布的第三季度经营数据，截至2026年9月30日，周生生共有755家零售门店，其中中国内地珠宝零售门店638家。

除线下门店外，周生生还通过官方网站、微信小程序及第三方电商平台开展线上业务。此次公告明确提及会员系统和官方电商渠道，但没有列出具体受影响的平台。

新黄河记者查阅周生生中国内地官网公布的《隐私政策》发现，消费者注册“周生生之友”会员时，需要提供姓名、称谓、手机号码、电子邮箱、居住地区及出生月份等信息。

注册会员后，消费者还可以通过相关平台查看历史订单、管理电子收据、货品保证单等。线上购物过程中，周生生可能收集收货地址、付款方式等订单信息。

此外，消费者通过第三方电商平台购物，或与周生生官方社交账号互动时，企业还可能收集相关平台账号、昵称及头像等信息。

这意味着，周生生日常经营中处理的消费者信息不只限于会员注册资料，还涉及购物及售后服务。不过，隐私政策列出的信息类型，并不意味着这些资料已经在此次事件中被窃取。

周生生的内地隐私政策还明确，周生生（中国）商业有限公司及香港周生生珠宝金行有限公司共同处理会员计划中的个人信息，政策同时包含个人信息跨境提供及转移的相关规定。此次受影响的会员系统是否涉及内地消费者资料，仍需公司进一步说明。

对于数据安全，周生生此前曾披露过多项防护措施。

集团2025年可持续发展报告显示，周生生已启动多年期信息安全强化计划，包括加强安全运营中心的全天候监测及快速响应能力，定期开展内部网络安全审计、风险评估和数据安全测试。

报告还提到，集团设有个人信息保护负责人及数据合规团队，负责客户资料保护，并在2025年完善了安全事件响应程序。

此次未经授权访问通过何种途径发生、涉及哪些系统漏洞，以及上述安全措施是否发挥作用，周生生尚未公布调查结果。

针对这起事件，周生生在11月12日的公告中表示，已采取措施遏制未经授权访问行为，加强系统安全，并聘请网络安全专家调查及提出建议。

目前，集团正向可能受影响的客户及员工发出通知，并表示将继续配合相关机构调查，采取补救措施，降低事件可能造成的影响。

截至公告发布时，周生生尚未公布受影响客户的具体人数、资料类别及通知完成时间，也未明确说明内地会员是否在此次事件影响范围之内。

编辑：孙菲菲 彭春风  校对：杨荷放