适用对象：Sogo 香港的会员。本文是基于公司官方声明的说明，不涉及攻击步骤。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
Sogo 香港的会员。
- 已确认的影响范围查看表格 ↓
- 从会员系统取得数据
- 会员编号、姓名、联系电话号码、邮箱地址、会员积分
- 尚未确认的事项
- 受影响的会员人数（不在声明中）
- 发现日期和原因（不在声明中）
- 是否以及如何逐一通知会员（不在声明中）
另外1项
- 调查的最终结论（公司称调查仍在继续）
- 现在要做的事查看步骤 ↓
- 不要打开自称来自公司的联系中的链接；通过其自己的联系方式核实
- 绝不要通过电话或消息提供验证码或密码
- 检查您的积分动态
另外2项
- 更改重复使用的密码
- 如果您怀疑遭到欺诈或已成为受害者，请报警
- 核实来源（出处）全部来源 ↓
- Sogo (Hong Kong) Department Store Co., Ltd.，《重要声明：会员系统数据事件》（公司网站上发布的官方声明；繁体中文；11 月 12 日查阅）— sogo.com.hk
- 最后核实
- 截至 2026 年 11 月 13 日
续报计划与核实记录
公司称正在进行全面调查，已向相关政府部门报告，并将继续采取适当措施。本站于 2026 年 11 月 13 日查看时，未在其网站上发现比该声明更新的内容。
会员今天应该做什么
不要打开自称来自公司的联系中的链接；通过其自己的联系方式核实
公司请会员不要点击来历不明的链接，如果收到自称代表公司的电话、短信或邮件，也不要提供个人资料或验证信息。如需核实，请自行联系其客户服务热线 (852) 2833 8338，或其邮箱地址 csteam@sogo.com.hk。不要使用您收到的消息中的号码或链接。请参见什么是网络钓鱼。
绝不要通过电话或消息提供验证码或密码
声明中的项目是会员编号、姓名、电话号码、邮箱和会员积分。知道您姓名和电话号码的人发来的联系，听起来可能很真实。无论出于什么理由，都不要通过电话或消息提供验证码（OTP）、密码、卡号或身份证件图像（本站观点）。
检查您的积分动态
会员积分数据属于受影响的项目。请不时查看应用或网站上是否有您不认识的积分使用或兑换（本站观点）。公司并未说积分被滥用。
更改重复使用的密码
声明中没有列出密码这一项。但在多个网站上重复使用的密码，会面临来自其他事件的风险。如果您重复使用同一个密码，请现在就更改，并开启多重身份验证（本站观点）。
如果您怀疑遭到欺诈或已成为受害者，请报警
公司建议立即向警方报告可疑的欺诈或犯罪行为。在另一份声明中，公司就声称退货或退款、企图套取个人资料和银行信息的假冒电话发出了警告，并称与这些电话无关；该声明还提到了香港警务处反诈骗协调中心热线 18222。
发生了什么（依据 Sogo 的声明）
本节依据公司网站上发布的重要声明《会员系统数据事件》（繁体中文；11 月 12 日查阅）。这是公司自己的说法，未经第三方验证。
2026 年 11 月（未给出日期）
公司发现有未经授权人士从其会员系统取得了部分数据。发现之后
公司加强了网络安全监控、异常活动检测、详细调查和风险评估，并持续监控系统，同时向相关政府部门报告。11 月 12 日
看到该声明发布在公司网站上。
- 发生了什么
- 2026 年 11 月发现有未经授权人士从其会员系统取得了部分数据
- 受影响的信息
- 据目前的调查，主要是部分会员的会员编号、姓名、联系电话号码、邮箱地址和会员积分数据
- 公司的应对
- 向相关政府部门报告。加强网络安全监控、异常活动检测、详细调查和风险评估，并持续监控系统
- 对会员的指引
- 不要点击来历不明的链接。不要向通过电话、短信或邮件自称代表公司的人提供个人资料、账户信息或验证信息。通过电话 (852) 2833 8338 或邮件 csteam@sogo.com.hk 核实。向警方报告可疑的欺诈
已知与未知的内容
截至 2026 年 11 月 13 日的状态。有更多信息公布时，我们会更新状态一栏。
| 项目 | 内容 | 状态 |
|---|---|---|
| 从会员系统取得数据 | 有未经授权人士取得了部分数据 | 已确认（公司；数据被取得。其声明称未经授权人士“取得了部分数据”） |
| 会员编号、姓名、联系电话号码、邮箱地址、会员积分 | 据目前的调查主要受影响（部分会员） | 已确认（公司；数据被取得。其声明称未经授权人士“取得了部分数据”） |
| 密码 | 不是声明中的项目 | 未说明 |
| 支付卡数据、住址、出生日期 | 不是声明中的项目 | 未说明 |
| 受影响的会员人数 | 不在声明中 | 未说明 |
| 发现日期和原因 | 仅有“2026 年 11 月”；未给出原因 | 未说明 |
| 数据被滥用 | 不在声明中 | 未说明 |
| 最终结论 | 公司称调查仍在继续 | 调查中 |
如何解读：会员人数不在公司的声明中
公司的声明没有给出数字。香港个人资料私隐专员公署的新闻稿列表（截至 11 月 12 日的条目）也没有显示此事。声明用“主要”来描述项目范围，随着调查推进，这一范围可能发生变化。
姓名、电话号码、邮箱和积分被取得时可能发生什么
以下是一般可能发生的情况，并不表示这里已经发生了其中任何一项。公司称已经发生的内容，仅限于上文“发生了什么”。
姓名、电话号码和邮箱同时在手，就可以写出以百货商店名义发来的、令人信服的电话或消息。会员编号或积分余额，可以为“您的积分即将过期”或“请续会”之类的假通知增加可信度。公司还在另一份声明中就声称退货或退款的假冒电话发出了警告，但没有说明两者之间有任何联系。公司自己的建议——自行通过其联系方式核实——最为有效。
参考来源（公开记录）
本文事实来自下列公开信息。不涉及攻击步骤细节。
- Sogo (Hong Kong) Department Store Co., Ltd.，《重要声明：会员系统数据事件》（公司网站上发布的官方声明；繁体中文；11 月 12 日查阅）— sogo.com.hk
- 香港个人资料私隐专员公署（PCPD），新闻稿列表（官方；11 月 13 日查阅；未列出关于此事的声明）— pcpd.org.hk
更新记录
2026-11-13：首次发布。依据公司网站上的重要声明。由于公司的声明没有给出会员人数，本文未列出。有更多信息公布时将予以更新。
延伸阅读
- 海外零售商的客户数据泄露：ASOS 客户数据泄露
- 识别假冒联系：什么是网络钓鱼 / 多重身份验证指南
- 2026 年其他事件：2026 年的数据泄露与网络攻击