Para: miembros de Sogo Hong Kong. Este artículo es una explicación basada en la declaración oficial de la empresa y no trata pasos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
miembros de Sogo Hong Kong.
- Confirmado hasta ahoraVer la tabla ↓
- Obtención de datos del sistema de miembros
- Número de miembro, nombre, teléfono de contacto, correo electrónico, puntos de membresía
- Aún sin confirmar
- El número de miembros afectados (no figura en la declaración)
- La fecha del descubrimiento y la causa (no figuran en la declaración)
- Si se notificará individualmente a los miembros y cómo (no figura en la declaración)
1 más
- Los resultados finales de la investigación (la empresa dice que continúa)
- Qué hacer ahoraVer los pasos ↓
- No abra enlaces en contactos que digan ser de la empresa; compruébelo con sus propios datos de contacto
- No facilite nunca códigos de verificación ni contraseñas por teléfono o mensaje
- Revise la actividad de sus puntos
2 más
- Cambie las contraseñas reutilizadas
- Si sospecha un fraude o ha sido víctima, acuda a la policía
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Sogo (Hong Kong) Department Store Co., Ltd., «Important statement: member system data incident» (declaración oficial publicada en el sitio web de la empresa; chino tradicional; consultada el 12 de noviembre)
- Última comprobación
- A fecha del 13 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que realiza una investigación completa y que lo ha notificado a los departamentos gubernamentales pertinentes, y que seguirá tomando las medidas adecuadas. Cuando lo consultamos el 13 de noviembre de 2026, no encontramos nada más reciente que la declaración de su sitio web.
Qué deben hacer hoy los miembros
No abra enlaces en contactos que digan ser de la empresa; compruébelo con sus propios datos de contacto
La empresa pide a los miembros que no hagan clic en enlaces de origen desconocido y que no faciliten datos personales ni datos de verificación si reciben una llamada, un SMS o un correo que diga representarla. Para comprobarlo, contacte usted mismo con su línea de atención al cliente, (852) 2833 8338, o con su dirección de correo csteam@sogo.com.hk. No use los números ni los enlaces del mensaje que recibió. Véase Qué es el phishing.
No facilite nunca códigos de verificación ni contraseñas por teléfono o mensaje
Los datos de la declaración son número de miembro, nombre, teléfono, correo electrónico y puntos de membresía. El contacto de alguien que conoce su nombre y su teléfono puede parecer auténtico. No facilite un código de verificación (OTP), una contraseña, un número de tarjeta ni una imagen de documento de identidad por teléfono o mensaje, por ningún motivo (opinión de este sitio).
Revise la actividad de sus puntos
Los datos de puntos de membresía figuran entre los datos afectados. De vez en cuando, revise en la app o el sitio web si hay usos o canjes de puntos que no reconozca (opinión de este sitio). La empresa no dice que se hayan usado puntos de forma indebida.
Cambie las contraseñas reutilizadas
La declaración no enumera ningún dato de contraseña. Pero una contraseña reutilizada en varios sitios conlleva riesgos por otros incidentes. Si reutiliza una, cámbiela ahora y active la autenticación multifactor (opinión de este sitio).
Si sospecha un fraude o ha sido víctima, acuda a la policía
La empresa aconseja denunciar de inmediato a la policía cualquier sospecha de fraude o delito. En una declaración aparte advirtió de llamadas falsas, que dicen tratar de devoluciones o reembolsos, que intentan obtener datos personales y datos bancarios, y dijo que no tiene ninguna relación con ellas; esa declaración menciona también la línea del centro de coordinación contra el fraude de la Policía de Hong Kong, 18222.
Qué pasó (según la declaración de Sogo)
Esta sección se basa en la declaración importante «Incidente de datos del sistema de miembros» (en chino tradicional; consultada el 12 de noviembre) publicada en el sitio web de la empresa. Es el relato de la propia empresa y no ha sido verificado por un tercero.
Noviembre de 2026 (sin fecha concreta)
La empresa descubre que una parte no autorizada obtuvo algunos datos de su sistema de miembros.Tras el descubrimiento
La empresa refuerza la supervisión de la seguridad de la red, la detección de actividad anómala, la investigación detallada y la evaluación de riesgos, y la supervisión continua del sistema, y lo notifica a los departamentos gubernamentales pertinentes.12 de noviembre
Se ve la declaración publicada en el sitio web de la empresa.
- Qué pasó
- En noviembre de 2026 descubrió que una parte no autorizada había obtenido algunos datos de su sistema de miembros
- Datos afectados
- Según la investigación hasta ahora, principalmente números de miembro, nombres, teléfonos de contacto, correos electrónicos y datos de puntos de membresía de algunos miembros
- Respuesta de la empresa
- Notificado a los departamentos gubernamentales pertinentes. Reforzada la supervisión de la seguridad de la red, la detección de actividad anómala, la investigación detallada y la evaluación de riesgos, y la supervisión continua del sistema
- Indicaciones a los miembros
- No hacer clic en enlaces de origen desconocido. No facilitar datos personales, datos de cuenta ni datos de verificación a nadie que diga por teléfono, SMS o correo representar a la empresa. Comprobar por teléfono, (852) 2833 8338, o por correo, csteam@sogo.com.hk. Denunciar a la policía cualquier sospecha de fraude
Qué se sabe y qué no
La situación a fecha del 13 de noviembre de 2026. Actualizaremos la columna de estado cuando se publique más.
| Elemento | Contenido | Estado |
|---|---|---|
| Obtención de datos del sistema de miembros | Una parte no autorizada obtuvo algunos datos | Confirmado (la empresa; datos obtenidos. Su declaración dice que una parte no autorizada «obtuvo algunos datos») |
| Número de miembro, nombre, teléfono de contacto, correo electrónico, puntos de membresía | Principalmente afectados según la investigación hasta ahora (algunos miembros) | Confirmado (la empresa; datos obtenidos. Su declaración dice que una parte no autorizada «obtuvo algunos datos») |
| Contraseñas | No es un dato de la declaración | No indicado |
| Datos de tarjetas de pago, dirección, fecha de nacimiento | No son datos de la declaración | No indicado |
| Número de miembros afectados | No figura en la declaración | No indicado |
| Fecha del descubrimiento y causa | Solo «noviembre de 2026»; no se da causa | No indicado |
| Uso indebido de los datos | No figura en la declaración | No indicado |
| Resultados finales | La empresa dice que la investigación continúa | En investigación |
Cómo leerlo: el número de miembros no figura en la declaración de la empresa
La declaración de la empresa no da una cifra. La lista de declaraciones de prensa de la Oficina del Comisionado de Privacidad de Datos Personales (entradas hasta el 12 de noviembre) tampoco mostraba este asunto. El abanico de datos, descrito con «principalmente», puede cambiar a medida que avance la investigación.
Qué puede ocurrir cuando se obtienen nombres, teléfonos, correos y puntos
Lo siguiente es lo que puede ocurrir en general, no una afirmación de que algo de ello haya ocurrido aquí. Lo que la empresa dice que ha ocurrido se limita a «Qué pasó» más arriba.
Un nombre, un teléfono y un correo juntos permiten redactar una llamada o un mensaje convincente en nombre de unos grandes almacenes. Un número de miembro o un saldo de puntos puede dar peso a avisos falsos como «sus puntos están a punto de caducar» o «renueve su membresía». La empresa también advirtió en una declaración aparte de llamadas falsas que hablan de devoluciones o reembolsos, pero no describe ninguna relación entre ambas. Lo mejor es el consejo de la propia empresa: comprobarlo usted mismo con sus datos de contacto.
Fuentes (registros públicos)
Los hechos de este artículo proceden de la información pública siguiente. No se tratan los detalles de los pasos del ataque.
- Sogo (Hong Kong) Department Store Co., Ltd., «Important statement: member system data incident» (declaración oficial publicada en el sitio web de la empresa; chino tradicional; consultada el 12 de noviembre) — sogo.com.hk
- Oficina del Comisionado de Privacidad de Datos Personales (PCPD), lista de declaraciones de prensa (oficial; consultada el 13 de noviembre; no figuraba ninguna declaración sobre este asunto) — pcpd.org.hk
Historial de actualizaciones
2026-11-13: Primera versión. Basada en la declaración importante del sitio web de la empresa. No se da el número de miembros porque la declaración de la empresa no lo indica. Actualizaremos cuando se publique más.
Lectura recomendada
- Una filtración de datos de clientes de un minorista extranjero: La filtración de datos de clientes de ASOS
- Reconocer contactos falsos: Qué es el phishing / Guía de la autenticación multifactor
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026