适用对象：通过信兴集团旗下业务购买电器、登记保修，或预约安装及维修的香港客户，以及PanaClub会员；还有曾与该集团合作的员工、服务及供应商相关人员。
本文以香港个人资料私隐专员公署（私隐公署）的公开回应，以及信兴集团的官方通告为依据。本文不涉及攻击的实施方式。
客户现在应该做什么
只通过官方渠道查询自己是否受影响
信兴集团表示，任何想查询资料是否受影响的人，都可以把姓名、电话号码和电邮地址发送至其通告中的专用事故电邮地址。请自行从信兴集团官方网站的通告中复制该地址；不要回复声称“代表信兴”的不请自来讯息，也不要点击其中的链接。你也可以致电私隐公署，电话2827 2827。
在官方网站查看PanaClub的最新指示
信兴集团在2026年7月9日的通告中表示，PanaClub已暂停，当时会员无须重设登入凭证，也无须就账户存取采取行动。请自行打开官方网站，查看现时状况及任何所需行动。不要使用电邮或短讯中的重设密码或账户验证链接。如何辨认这类讯息，请参阅什么是网络钓鱼？。
如果是“家居维修”或“保修到期”来电，请挂断并自行回拨
姓名、地址和电话号码，正是有人冒充维修预约、安装跟进或延长保修优惠所需的资料。收到此类来电或短讯时，请挂断，并致电你自行找到的号码回拨，例如保修卡或官方网站上的客户服务热线。不要通过来电者提供的号码或链接付款、登入或提供资料。
依照私隐公署的建议：密码、多重身份验证、登入记录
私隐公署建议可能受影响的人士考虑更改网上账户密码，并在可用时启用多重身份验证，同时留意个人电邮和账户有没有异常登入。如果你在其他网站使用过PanaClub密码，请先在该网站更改密码。密码管理工具有助确保每个密码都是独一无二的；如何选择第二重验证方式，请参阅如何选择多重身份验证。
检查银行月结单
私隐公署建议检查银行月结单，看看有没有未经授权的交易。对于身份证件号码和银行账户号码可能外泄的员工、服务及供应商相关人员，这一点尤其重要，因为这些资料可被用来冒充银行或雇主。如果发现可疑情况，请致电信用卡或月结单上的银行号码。
用Scameter或18222查核可疑号码
香港警务处的CyberDefender网站提供Scameter，可查核电话号码、电邮地址和网站的诈骗风险；警方的防骗协调中心则设有防骗易热线18222。请注意，“没有记录”并不等于安全；致电你自行查找的号码回拨，仍是最可靠的核实方法。
想知道机构持有你的哪些资料？提出查阅资料要求
根据香港《个人资料（私隐）条例》，你可以提出查阅资料要求，以了解机构持有关于你的哪些个人资料。私隐公署的程序指引表示，应使用其指定表格。机构一般有40日时间依从要求。如果无法在该期限内全部或部分依从，机构必须在同一期限内以书面通知你原因，尽量依从，并尽快完成其余部分。以合法理由拒绝则是另一回事，但须通知你拒绝的原因。如对资料处理方式有投诉，可联络私隐公署（complaints@pcpd.org.hk，2827 2827）。
姓名 + 地址 + 电话（客户）
→ 假冒的“维修预约”“保修到期”或“上门检查”来电
核实：挂断，致电自行查找的号码
电邮 + 会员资料
→ “重设你的PanaClub密码”或“验证你的账户”网络钓鱼
核实：打开官方网站查看最新指引
身份证件号码 + 银行账户（员工等）
→ 冒充银行或雇主，盗用身份
核实：检查月结单，致电银行
信兴集团7月9日通告：当时没有证据显示资料被滥用
事件经过（依据私隐公署及信兴集团）
以下内容来自私隐公署2026年7月2日就传媒查询作出的回应，以及信兴集团2026年7月9日的通告。
2026年3月23日
私隐公署接获信兴集团的资料外泄通报，并依据既定机制展开调查。7月2日
就传媒查询，私隐公署引述机构的最新资料：逾921,000人的个人资料可能已外泄，约1,050,000人的资料可能遭恶意加密。私隐公署表示调查仍在进行中。7月9日
信兴集团发布最新进展：可能涉及的资料包括姓名、电话号码、电邮地址，以及账单或邮寄地址；当时没有证据显示资料被滥用；PanaClub系统已暂停；集团正与执法机关全面合作，并已加强网络安全防御。
- 客户（约920,000人）
- 姓名／称谓、地址、电话号码和电邮地址可能已外泄（信兴集团的通告也提到账单或邮寄地址）
- 员工、服务／产品／供应商相关人员（约1,000人）
- 姓名／称谓、地址、电话号码、电邮地址、身份证件号码、银行账户号码、薪金等可能已外泄
- 恶意加密
- 约1,050,000人的资料可能遭恶意加密，其中约1,045,000人为客户（私隐公署引述机构的最新资料）
- 滥用
- 信兴集团在7月9日的通告中表示，当时没有证据显示资料被滥用
- PanaClub
- 7月9日的通告称系统已暂停，当时无须重设密码。请于官方网站查看现时状况及指示
- 调查
- 私隐公署依据既定机制展开调查；截至7月2日仍在进行中
- 查询
- 私隐公署：2827 2827 · communications@pcpd.org.hk（查询）· complaints@pcpd.org.hk（投诉）
如何理解：这是分销商的事故，而非品牌制造商的事故
根据其网站，信兴集团自1953年起在香港和澳门担任一个日本家电大品牌的代理，并透过其服务中心提供安装及售后服务。本文所述事件，是私隐公署和信兴集团就信兴集团披露的事故；两者均未表示任何品牌制造商的系统受影响。如果有讯息以“品牌总公司”名义就此事件联络你，请同样自行查找号码核实。
为什么旧的保修登记会变成今天的风险
购买冷气机、雪柜或洗衣机时，我们会把姓名、地址和电话号码交给分销商或服务中心，以便送货、安装、登记保修或日后维修。
与密码不同，这类资料不会过期，也无法重设：你搬家前的地址、多年前登记的电话号码，可能仍然留在系统里。私隐公署列出的客户资料（姓名、地址、电话号码、电邮），正是这类售后记录。
可疑的“售后”联络
- 一开口就说出你的姓名、地址和所购电器
- 说你的“保修即将到期”，并要求透过链接付款
- 要求你“重设PanaClub密码”或“验证账户”
- 提供紧迫的“上门检查”，并催促你即时决定
- 以“核实身份”为由，要求你提供身份证号码或银行资料
较安全的习惯
- 挂断电话，致电保修卡或官方网站上的号码
- 只透过你自行打开的官方渠道续保或付款
- 对照官方网站的最新指引，核实任何PanaClub所需行动
- 透过官方热线确认上门服务及技术人员
- 切勿在来电时提供身份证或银行资料
重点不在于学会更准确地识破骗子，而在于改变你核实联络是否真实的方式。在此之前，来电者知道你的地址和所购电器，可被视为真正售后服务的合理迹象。经历这次事件后，这已证明不了什么。
不要因为来电者所说的话而相信对方；请挂断，并致电你自行查找的号码核实。
本网站的看法：记下主要电器的官方热线
把主要电器的品牌、型号、购买日期和官方客户服务热线记在卡片或手机备忘录内。当有人来电说“你的冷气机保修即将到期”时，你已有可回拨的号码，无需依赖来电者提供的任何资料。你也可以向持有你资料的机构提出查阅资料要求，了解它们保存了什么资料、保存多久。对于持有大量客户资料库的机构，重点是只保留售后服务真正需要的资料，并按时间表删除其余资料；请参阅机构的最低安全基准。
如果手机上出现可疑短讯或链接，请参阅智能手机安全基础。至于今年其他因联络资料外泄而令假讯息更具说服力的事件，请参阅韩国TVING数据外泄事件，以及2026年资料外泄事件一览。
资料来源（公开记录）
本文事实依据以下公开来源。未采用攻击者的说法及未公布的数字。
- 私隐公署，《公署回应有关信兴集团资料外泄事故》（2026年7月2日，就传媒查询的回应，仅有中文版）— pcpd.org.hk
- 信兴集团，《Latest update on Shun Hing Group cybersecurity incident》（2026年7月9日）— shunhinggroup.com
- 信兴集团官方网站（集团简介）— shunhinggroup.com
- 私隐公署，《Data Access Request》问答单张— pcpd.org.hk
- 香港警务处，CyberDefender，Scameter— cyberdefender.hk
- 香港警务处，防骗协调中心（防骗易热线18222）— adcc.gov.hk
更新记录
2026-10-19：有限更正：暂停、无须重设密码及没有滥用证据的说法，均以7月9日通告为准；联络资料改述为可能涉及。请打开官方网站查看现时状况及最新指引。40日查阅资料要求的指引，现已区分无法完成与以合法理由拒绝两种情况。我们无法再次取得私隐公署的事故回应，因此保留其数字及资料项目，以及最后核实日期。
2026-09-30：首个版本，依据私隐公署2026年7月2日就传媒查询的回应，以及信兴集团2026年7月9日的通告（核实日期为2026年9月30日）。
延伸阅读
- 假来电与假讯息：什么是网络钓鱼？ / 智能手机安全基础
- 保护你的账户：如何选择密码管理工具 / 如何选择多重身份验证
- 其他2026年事件：TVING数据外泄事件 / 资料外泄及网络攻击一览（日本及全球）
- 面向营运者：机构的最低安全基准