周生生会员系统数据疑泄露 客户资料可能被提取！珠宝品牌周生生披露了一起数据安全事件，涉及会员系统及官方电商渠道，部分客户和员工的个人资料可能已被提取。11月12日晚，周生生集团国际有限公司发布公告称，公司近日发现系统遭受未经授权访问，并于11月9日首次识别有关事件。目前，公司已聘请网络安全专家展开调查，并向香港个人资料私隐专员公署及香港警务处通报。

周生生会员系统数据疑泄露

初步调查显示，受到影响的系统包括集团会员系统及官方电子商务渠道。公司已发现部分客户和员工资料，包括个人资料，曾被未经授权访问，相关资料可能已被提取，但仍有待进一步核实。周生生并未透露此次事件涉及多少名客户和员工，也未说明具体受到影响的个人资料类别，以及是否涉及中国内地消费者。

周生生会员系统数据疑泄露 客户资料可能被提取

11月13日，周生生官网暂停服务，页面显示一则“重要通知”。为保障客户资料安全，网站暂时停止服务，但实体门店维持正常营业。周生生提醒消费者警惕冒充集团、金融机构或电子支付平台的来电、短信及邮件，不要点击来源不明的链接，也不要向他人透露信用卡💳️资料、验证码及账户密码。

周生生在中国内地拥有庞大的零售网络。截至2026年9月30日，周生生共有755家零售门店，其中中国内地珠宝零售门店638家。除线下门店外，周生生还通过官方网站、微信小程序及第三方电商平台开展线上业务。此次公告明确提及会员系统和官方电商渠道，但没有列出具体受影响的平台。

根据周生生中国内地官网公布的《隐私政策》，消费者注册“周生生之友”会员时，需要提供姓名、称谓、手机号码、电子邮箱、居住地区及出生月份等信息。注册会员后，消费者还可以通过相关平台查看历史订单、管理电子收据、货品保证单等。线上购物过程中，周生生可能收集收货地址、付款方式等订单信息。消费者通过第三方电商平台购物或与周生生官方社交账号互动时，企业还可能收集相关平台账号、昵称及头像等信息。这意味着周生生日常经营中处理的消费者信息不仅限于会员注册资料，还涉及购物及售后服务。

周生生的内地隐私政策还明确，周生生（中国）商业有限公司及香港周生生珠宝金行有限公司共同处理会员计划中的个人信息，政策同时包含个人信息跨境提供及转移的相关规定。此次受影响的会员系统是否涉及内地消费者资料，仍需公司进一步说明。

对于数据安全，周生生此前曾披露过多项防护措施。集团启动了多年期信息安全强化计划，包括加强安全运营中心的全天候监测及快速响应能力，定期开展内部网络安全审计、风险评估和数据安全测试。报告还提到，集团设有个人信息保护负责人及数据合规团队，负责客户资料保护，并在2025年完善了安全事件响应程序。

针对这起事件，周生生表示已采取措施遏制未经授权访问行为，加强系统安全，并聘请网络安全专家调查及提出建议。目前，集团正向可能受影响的客户及员工发出通知，并表示将继续配合相关机构调查，采取补救措施，降低事件可能造成的影响。