11月13日，周生生官网发布“重要通知”，称为保障客户资料安全，网站现暂停服务。12日晚，周生生在港交所公告称，客户及员工的资料可能存在被提取的情况。13日早，港股周生生跳空低开超2%，截至发稿时跌2.6%，报13.10港元/股。
周生生公告称，发现系统遭受未经授权存取，并于11月9日首次识别有关事件。目前已着手采取措施遏止所有恶意存取行为、加强集团系统的安全性，并委聘网络安全专家展开调查及就适当措施提供建议。
初步调查显示，受该事件影响的系统包括集团的会员系统及官方电子商贸渠道。调查仍在进行中，目前发现部分客户及员工资料（包括个人资料）曾被未经授权存取，并可能已被提取，有待进一步核实。
周生生表示，已就该事件向相关机构作出通报，包括香港个人资料私隐专员公署及香港警务处。同时向可能受影响的客户及员工作发出通知，并将继续密切监察事态发展、配合相关机构的调查工作，并采取适当措施全面调查事件、作出补救及减低该事件可能造成的任何潜在影响。
从行业惯例来看，这类数据泄露事件容易衍生钓鱼邮件、冒充客服索要验证码、诱导转账等次生诈骗，也是监管与消费者需要重点防范的环节。
周生生同时在官网提醒客户提高警觉，防范冒充集团、金融机构或电子支付平台的来电、短信或电子邮件，不要点击来历不明的链接，或向任何人透露信用卡资料、验证码、账户密码等个人资料。
泄露数据包含哪些敏感信息？受波及人员总量有多少？官网预计需要多长时间能恢复运行？目前，多个关键信息尚未对外公布。
记者了解到，根据香港《个人资料（私隐）条例》，资料使用者负有保障资料保安的义务，需要采取所有切实可行步骤保护个人资料，免遭未获准许查阅、外泄。若调查认定周生生在系统防护、安全管控上存在疏漏，公司将面临合规处罚，受影响当事人也可向香港个人资料私隐专员公署投诉，或通过民事诉讼寻求损害赔偿。
来源：北京日报客户端
扫描二维码
下载手机客户端
