Para: membros da Sogo Hong Kong. Este artigo é uma explicação baseada na declaração oficial da empresa e não trata de passos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
membros da Sogo Hong Kong.
- Confirmado até agoraVer a tabela ↓
- Obtenção de dados do sistema de membros
- Número de membro, nome, telefone de contato, e-mail, pontos de associação
- Ainda não confirmado
- O número de membros afetados (não consta da declaração)
- A data da descoberta e a causa (não constam da declaração)
- Se e como os membros serão notificados individualmente (não consta da declaração)
Mais 1
- Os resultados finais da investigação (a empresa diz que continua)
- O que fazer agoraVer os passos ↓
- Não abra links em contatos que dizem ser da empresa; confira pelos dados de contato dela
- Nunca forneça códigos de verificação nem senhas por telefone ou mensagem
- Confira a atividade dos seus pontos
Mais 2
- Troque senhas reutilizadas
- Se suspeitar de fraude ou for vítima, procure a polícia
- Onde verificar (fonte)Todas as fontes ↓
- Sogo (Hong Kong) Department Store Co., Ltd., «Important statement: member system data incident» (declaração oficial publicada no site da empresa; chinês tradicional; consultada em 12 de novembro)
- Última verificação
- Em 13 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que realiza uma investigação completa e que comunicou o caso aos departamentos governamentais pertinentes, e que continuará tomando as medidas adequadas. Quando verificamos em 13 de novembro de 2026, não encontramos nada mais recente que a declaração em seu site.
O que os membros devem fazer hoje
Não abra links em contatos que dizem ser da empresa; confira pelos dados de contato dela
A empresa pede aos membros que não cliquem em links de origem desconhecida e que não forneçam dados pessoais nem dados de verificação se receberem uma ligação, SMS ou e-mail que diga representá-la. Para conferir, contate você mesmo a central de atendimento ao cliente, (852) 2833 8338, ou o endereço de e-mail csteam@sogo.com.hk. Não use os números nem os links da mensagem que você recebeu. Veja O que é phishing.
Nunca forneça códigos de verificação nem senhas por telefone ou mensagem
Os itens da declaração são número de membro, nome, telefone, e-mail e pontos de associação. O contato de alguém que conhece seu nome e seu telefone pode soar genuíno. Não forneça um código de verificação (OTP), senha, número de cartão nem imagem de documento de identidade por telefone ou mensagem, por nenhum motivo (opinião deste site).
Confira a atividade dos seus pontos
Os dados de pontos de associação estão entre os itens afetados. De vez em quando, veja no aplicativo ou no site se há usos ou trocas de pontos que você não reconhece (opinião deste site). A empresa não diz que pontos tenham sido usados indevidamente.
Troque senhas reutilizadas
A declaração não lista nenhum item de senha. Mas uma senha reutilizada em vários sites traz risco de outros incidentes. Se você reutiliza uma, troque-a agora e ative a autenticação multifator (opinião deste site).
Se suspeitar de fraude ou for vítima, procure a polícia
A empresa aconselha denunciar imediatamente à polícia qualquer suspeita de fraude ou crime. Em uma declaração separada, alertou sobre ligações falsas, que falam de devoluções ou reembolsos, que tentam obter dados pessoais e bancários, e disse que não tem nenhuma ligação com elas; essa declaração menciona também a linha do centro de coordenação contra fraudes da Polícia de Hong Kong, 18222.
O que aconteceu (segundo a declaração da Sogo)
Esta seção se baseia na declaração importante «Incidente de dados do sistema de membros» (em chinês tradicional; consultada em 12 de novembro) publicada no site da empresa. É o relato da própria empresa e não foi verificado por terceiros.
Novembro de 2026 (sem data informada)
A empresa descobre que uma parte não autorizada obteve alguns dados do seu sistema de membros.Após a descoberta
A empresa reforça o monitoramento da segurança da rede, a detecção de atividade anômala, a investigação detalhada e a avaliação de riscos, e o monitoramento contínuo do sistema, e comunica o caso aos departamentos governamentais pertinentes.12 de novembro
A declaração é vista publicada no site da empresa.
- O que aconteceu
- Em novembro de 2026 descobriu que uma parte não autorizada havia obtido alguns dados do seu sistema de membros
- Informações afetadas
- Segundo a investigação até agora, principalmente números de membro, nomes, telefones de contato, e-mails e dados de pontos de associação de alguns membros
- Resposta da empresa
- Comunicado aos departamentos governamentais pertinentes. Reforçados o monitoramento da segurança da rede, a detecção de atividade anômala, a investigação detalhada e a avaliação de riscos, e o monitoramento contínuo do sistema
- Orientação aos membros
- Não clicar em links de origem desconhecida. Não fornecer dados pessoais, dados de conta nem dados de verificação a ninguém que diga por telefone, SMS ou e-mail representar a empresa. Conferir por telefone, (852) 2833 8338, ou por e-mail, csteam@sogo.com.hk. Denunciar à polícia qualquer suspeita de fraude
O que se sabe e o que não se sabe
A situação em 13 de novembro de 2026. Atualizaremos a coluna de situação quando houver mais publicações.
| Item | Conteúdo | Situação |
|---|---|---|
| Obtenção de dados do sistema de membros | Uma parte não autorizada obteve alguns dados | Confirmado (a empresa; dados obtidos. Sua declaração diz que uma parte não autorizada «obteve alguns dados») |
| Número de membro, nome, telefone de contato, e-mail, pontos de associação | Principalmente afetados segundo a investigação até agora (alguns membros) | Confirmado (a empresa; dados obtidos. Sua declaração diz que uma parte não autorizada «obteve alguns dados») |
| Senhas | Não é um item da declaração | Não informado |
| Dados de cartões de pagamento, endereço, data de nascimento | Não são itens da declaração | Não informado |
| Número de membros afetados | Não consta da declaração | Não informado |
| Data da descoberta e causa | Apenas «novembro de 2026»; nenhuma causa informada | Não informado |
| Uso indevido dos dados | Não consta da declaração | Não informado |
| Resultados finais | A empresa diz que a investigação continua | Em investigação |
Como ler: o número de membros não consta da declaração da empresa
A declaração da empresa não informa um número. A lista de declarações à imprensa do Escritório do Comissário de Privacidade de Dados Pessoais (entradas até 12 de novembro) também não mostrava este caso. O leque de itens, descrito com «principalmente», pode mudar conforme a investigação avança.
O que pode acontecer quando nomes, telefones, e-mails e pontos são obtidos
O que segue é o que em geral pode acontecer, não uma afirmação de que algo disso tenha ocorrido aqui. O que a empresa diz ter ocorrido se limita a «O que aconteceu» acima.
Nome, telefone e e-mail juntos permitem redigir uma ligação ou mensagem convincente em nome de uma loja de departamentos. Um número de membro ou um saldo de pontos pode dar peso a avisos falsos como «seus pontos estão prestes a expirar» ou «renove sua associação». A empresa também alertou, em uma declaração separada, sobre ligações falsas que falam de devoluções ou reembolsos, mas não descreve nenhuma ligação entre as duas. O melhor é o conselho da própria empresa: conferir você mesmo pelos dados de contato dela.
Fontes (registros públicos)
Os fatos deste artigo vêm das informações públicas abaixo. Detalhes de passos de ataque não são tratados.
- Sogo (Hong Kong) Department Store Co., Ltd., «Important statement: member system data incident» (declaração oficial publicada no site da empresa; chinês tradicional; consultada em 12 de novembro) — sogo.com.hk
- Escritório do Comissário de Privacidade de Dados Pessoais (PCPD), lista de declarações à imprensa (oficial; consultada em 13 de novembro; nenhuma declaração sobre este caso constava) — pcpd.org.hk
Histórico de atualizações
2026-11-13: Primeira versão. Baseada na declaração importante do site da empresa. O número de membros não é informado porque a declaração da empresa não o indica. Atualizaremos quando houver mais publicações.
Leia em seguida
- Um vazamento de dados de clientes de uma varejista no exterior: O vazamento de dados de clientes da ASOS
- Reconhecer contatos falsos: O que é phishing / Guia de autenticação multifator
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026