周生生披露部分客户和员工数据遭未经授权访问
周生生称，入侵者访问了部分客户和员工的记录。初步调查显示，会员系统和官方电商渠道受到影响。集团正在核实数据是否被提取。
- 披露时间
- 2026年11月12日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 记录遭访问的周生生客户和员工。集团正在通知可能受影响的人。
- Chow Sang Sang · retail · data exposure
- 在野利用
- 已发现
- 周生生确认部分客户和员工的记录遭未经授权访问。
发生了什么
周生生称，部分客户和员工的信息遭到访问，其中包括个人信息。公告列出的受影响系统包括会员系统和官方电商渠道。受影响人数、具体数据字段、入侵入口及数据是否被提取、提取范围多大，仍在调查中。
案发时间线
2026年11月9日
集团发现未经授权访问
集团在 11 月 12 日的公告中称，首次发现事件是在 11 月 9 日。
2026年11月12日
周生生发布初步公告
集团已采取遏制措施、聘请安全专家，并向香港个人资料私隐专员公署和警方通报。集团正在通知可能受影响的客户和员工。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 周生生在港交所发布的公告一手来源确认未经授权访问，列出受影响系统，并说明调查和通知进展。