対象：香港のSogo（崇光百貨）の会員。本記事は同社の公式声明にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
香港のSogo（崇光百貨）の会員。
- 影響が確認された範囲表で見る ↓
- 会員システムからのデータの取得
- 会員番号、氏名、連絡先の電話、メールアドレス、会員ポイント
- 未確認事項
- 対象の会員数（声明に記載なし）
- 見つけた日付と原因（声明に記載なし）
- 個別の通知の有無と方法（声明に記載なし）
さらに1件
- 調査の最終結果（同社は調査を続けている）
- 今やること手順を見る ↓
- 同社を名乗る連絡のリンクを開かず、自分から窓口に確かめる
- 認証コードとパスワードを、電話やメッセージでは伝えない
- 会員ポイントの動きを確かめる
さらに2件
- パスワードを使い回していたら変える
- 詐欺が疑われる、または被害に遭ったら警察へ
- 最終確認日時
- 2026年11月13日時点
発表の続報予定と確認の記録
同社は、全面的な調査と関係する政府部門への通報を行っているとし、今後も対策を講じるとしています。2026年11月13日に確認した範囲では、同社サイトの声明より新しい発表は見当たりませんでした。
会員が今日やること
同社を名乗る連絡のリンクを開かず、自分から窓口に確かめる
同社は、出所の分からないリンクを開かず、同社の代表を名乗る電話・ショートメッセージ・メールなどが来たら、個人情報や認証情報を伝えないよう求めています。確かめるときは、同社の顧客サービスの電話（852）2833 8338、または同社のメールアドレス csteam@sogo.com.hk に、自分から連絡します。受け取ったメッセージに書かれた番号やリンクは使いません。フィッシングとはも参照してください。
認証コードとパスワードを、電話やメッセージでは伝えない
声明が挙げた項目は、会員番号、氏名、電話、メール、会員ポイントです。氏名と電話番号を知っている相手からの連絡は、本物らしく聞こえます。認証コード（OTP）、パスワード、カード番号、身分証の画像は、どんな理由でも電話やメッセージでは伝えません（当サイトの見解）。
会員ポイントの動きを確かめる
会員ポイントのデータが対象に挙がっています。アプリやサイトで、身に覚えのないポイントの利用や交換がないかを、ときどき確認します（当サイトの見解）。同社は、ポイントが不正に使われたとは書いていません。
パスワードを使い回していたら変える
声明にパスワードの項目はありません。ただ、同じパスワードを複数のサイトで使っていると、ほかの事案で漏れたものから被害が広がります。使い回しがあれば、この機会に変え、多要素認証を有効にします（当サイトの見解）。
詐欺が疑われる、または被害に遭ったら警察へ
同社は、詐欺などが疑われるときは、すぐに警察に通報するか助けを求めるよう案内しています。同社は別の声明で、返品や払い戻しを装って個人情報や銀行口座を聞き出す偽の電話について、同社は関与していないと注意を出しており、その声明は、香港警務処の反詐欺協調センター「防騙易18222」の電話にも触れています。
何が起きたのか（Sogoの声明より）
この節は、同社サイトに掲示された重要声明「會員系統資料事件」（繁体字中国語。11月12日に確認）にもとづきます。同社自身の説明で、第三者の検証は受けていません。
2026年11月（日付の記載なし）
同社が、会員システムで権限のない第三者が一部のデータを取得したことを見つける。発見後
同社が、ネットワークのセキュリティ監視の強化、異常な動きの検知、詳細な調査とリスク評価、システムの継続的な監視を行い、関係する政府部門に通報する。11月12日
同社サイトに声明が掲示されているのを確認。
- 何が起きたか
- 2026年11月に、会員システムで権限のない第三者が一部のデータを取得したことを発見
- 影響を受けた情報
- 現段階の調査では、主に一部の会員の会員番号、氏名、連絡先の電話、メールアドレス、会員ポイントのデータ
- 同社の対応
- 関係する政府部門への通報。ネットワークのセキュリティ監視の強化、異常な動きの検知、詳細な調査とリスク評価、システムの継続的な監視
- 会員への案内
- 出所の分からないリンクを開かない。同社を名乗る電話・ショートメッセージ・メールで、個人情報、アカウント情報、認証情報を伝えない。顧客サービスの電話（852）2833 8338かメール csteam@sogo.com.hk で確かめる。詐欺などが疑われるときは警察に通報
分かっていること・分かっていないこと
2026年11月13日時点の状態です。続報が出たら、この表の状態欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 会員システムからのデータの取得 | 権限のない第三者が一部のデータを取得 | 確認済み（同社。データの取得。声明は「権限のない者がデータの一部を取得」） |
| 会員番号、氏名、連絡先の電話、メールアドレス、会員ポイント | 現段階の調査で、主に影響を受けた項目（一部の会員） | 確認済み（同社。データの取得。声明は「権限のない者がデータの一部を取得」） |
| パスワード | 声明に項目なし | 記載なし |
| 支払いカードの情報、住所、生年月日 | 声明に項目なし | 記載なし |
| 対象の会員数 | 声明に書かれていない | 記載なし |
| 見つけた日付と原因 | 2026年11月としか書かれていない。原因は書かれていない | 記載なし |
| 悪用の有無 | 声明に書かれていない | 記載なし |
| 調査の最終結果 | 同社は調査を続けている | 調査中 |
読み方の注意：会員数の数字は、同社の声明にはない
同社の声明に人数の記載はありません。個人資料私隠専員公署の報道声明一覧（11月12日付までの掲載分）にも本件の記載は見当たりませんでした。「主に」とある項目の範囲は、調査の進みで変わりえます。
氏名・電話・メール・ポイントが取られると、何が起きうるか
以下は一般に言えることで、今回これらが起きたという意味ではありません。同社が起きたとしているのは、上の「何が起きたのか」の範囲です。
氏名、電話番号、メールアドレスがそろうと、百貨店を名乗る、本物らしい電話やメッセージが作れます。会員番号やポイント残高は、「ポイントが失効する」「会員資格を更新する」といった偽の連絡に説得力を持たせます。同社は、返品や払い戻しを装う偽の電話についても別の声明で注意していますが、両者の関係は述べていません。同社の窓口に自分から確かめる、という同社の案内が、最も効きます。
出典（公開記録）
本記事の事実関係は以下の公開情報にもとづきます。攻撃の手順の詳細は扱っていません。
- 崇光（香港）百貨有限公司「重要聲明 會員系統資料事件」（同社サイトに掲示された公式声明。繁体字中国語。11月12日に確認） — sogo.com.hk
- 個人資料私隠専員公署（PCPD）「報道声明」の一覧（公式。11月13日に確認。本件の声明は一覧に見当たらなかった） — pcpd.org.hk
更新履歴
2026-11-13：初版。同社サイトの重要声明にもとづく。会員数は同社の声明に記載がないため書いていない。続報が出たら更新します。
次に読む
- 海外の小売の顧客情報の事案：ASOSの顧客情報の漏えい
- 偽の連絡を見分ける：フィッシングとは ／ 多要素認証ガイド
- ほかの2026年の事案：2026年の情報漏洩・サイバー攻撃まとめ