適用對象：Sogo 香港的會員。本文是基於公司官方聲明的說明，不涉及攻擊步驟。
事態發展中：本文將隨機構發布更多資訊而更新
- 適用對象
Sogo 香港的會員。
- 已確認的影響範圍查看表格 ↓
- 從會員系統取得資料
- 會員編號、姓名、聯絡電話號碼、電子郵件地址、會員積分
- 尚未確認的事項
- 受影響的會員人數（不在聲明中）
- 發現日期和原因（不在聲明中）
- 是否以及如何逐一通知會員（不在聲明中）
另外1項
- 調查的最終結論（公司稱調查仍在繼續）
- 現在要做的事查看步驟 ↓
- 不要開啟自稱來自公司的聯絡中的連結；透過其自己的聯絡方式核實
- 絕不要透過電話或訊息提供驗證碼或密碼
- 檢查您的積分動態
另外2項
- 更改重複使用的密碼
- 如果您懷疑遭到詐騙或已成為受害者，請報警
- 查證來源（出處）全部來源 ↓
- Sogo (Hong Kong) Department Store Co., Ltd.，《重要聲明：會員系統資料事件》（公司網站上發布的官方聲明；繁體中文；11 月 12 日查閱）— sogo.com.hk
- 最後查證
- 截至 2026 年 11 月 13 日
續報計畫與查證紀錄
公司稱正在進行全面調查，已向相關政府部門報告，並將繼續採取適當措施。本站於 2026 年 11 月 13 日查看時，未在其網站上發現比該聲明更新的內容。
會員今天應該做什麼
不要開啟自稱來自公司的聯絡中的連結；透過其自己的聯絡方式核實
公司請會員不要點擊來歷不明的連結，如果收到自稱代表公司的電話、簡訊或郵件，也不要提供個人資料或驗證資訊。如需核實，請自行聯絡其客戶服務熱線 (852) 2833 8338，或其電子郵件地址 csteam@sogo.com.hk。不要使用您收到的訊息中的號碼或連結。請參見什麼是網路釣魚。
絕不要透過電話或訊息提供驗證碼或密碼
聲明中的項目是會員編號、姓名、電話號碼、電子郵件和會員積分。知道您姓名和電話號碼的人發來的聯絡，聽起來可能很真實。無論出於什麼理由，都不要透過電話或訊息提供驗證碼（OTP）、密碼、卡號或身份證件影像（本站觀點）。
檢查您的積分動態
會員積分資料屬於受影響的項目。請不時查看應用或網站上是否有您不認識的積分使用或兌換（本站觀點）。公司並未說積分被濫用。
更改重複使用的密碼
聲明中沒有列出密碼這一項。但在多個網站上重複使用的密碼，會面臨來自其他事件的風險。如果您重複使用同一個密碼，請現在就更改，並開啟多重身份驗證（本站觀點）。
如果您懷疑遭到詐騙或已成為受害者，請報警
公司建議立即向警方報告可疑的詐騙或犯罪行為。在另一份聲明中，公司就聲稱退貨或退款、企圖套取個人資料和銀行資訊的假冒電話發出了警告，並稱與這些電話無關；該聲明還提到了香港警務處反詐騙協調中心熱線 18222。
發生了什麼（依據 Sogo 的聲明）
本節依據公司網站上發布的重要聲明《會員系統資料事件》（繁體中文；11 月 12 日查閱）。這是公司自己的說法，未經第三方驗證。
2026 年 11 月（未給出日期）
公司發現有未經授權人士從其會員系統取得了部分資料。發現之後
公司加強了網路安全監控、異常活動檢測、詳細調查和風險評估，並持續監控系統，同時向相關政府部門報告。11 月 12 日
看到該聲明發布在公司網站上。
- 發生了什麼
- 2026 年 11 月發現有未經授權人士從其會員系統取得了部分資料
- 受影響的資訊
- 據目前的調查，主要是部分會員的會員編號、姓名、聯絡電話號碼、電子郵件地址和會員積分資料
- 公司的應對
- 向相關政府部門報告。加強網路安全監控、異常活動檢測、詳細調查和風險評估，並持續監控系統
- 對會員的指引
- 不要點擊來歷不明的連結。不要向透過電話、簡訊或郵件自稱代表公司的人提供個人資料、帳戶資訊或驗證資訊。透過電話 (852) 2833 8338 或郵件 csteam@sogo.com.hk 核實。向警方報告可疑的詐騙
已知與未知的內容
截至 2026 年 11 月 13 日的狀態。有更多資訊公布時，我們會更新狀態一欄。
| 項目 | 內容 | 狀態 |
|---|---|---|
| 從會員系統取得資料 | 有未經授權人士取得了部分資料 | 已確認（公司；資料被取得。其聲明稱未經授權人士“取得了部分資料”） |
| 會員編號、姓名、聯絡電話號碼、電子郵件地址、會員積分 | 據目前的調查主要受影響（部分會員） | 已確認（公司；資料被取得。其聲明稱未經授權人士“取得了部分資料”） |
| 密碼 | 不是聲明中的項目 | 未說明 |
| 支付卡資料、住址、出生日期 | 不是聲明中的項目 | 未說明 |
| 受影響的會員人數 | 不在聲明中 | 未說明 |
| 發現日期和原因 | 僅有“2026 年 11 月”；未給出原因 | 未說明 |
| 資料被濫用 | 不在聲明中 | 未說明 |
| 最終結論 | 公司稱調查仍在繼續 | 調查中 |
如何解讀：會員人數不在公司的聲明中
公司的聲明沒有給出數字。香港個人資料私隱專員公署的新聞稿列表（截至 11 月 12 日的條目）也沒有顯示此事。聲明用“主要”來描述項目範圍，隨著調查推進，這一範圍可能發生變化。
姓名、電話號碼、電子郵件和積分被取得時可能發生什麼
以下是一般可能發生的情況，並不表示這裡已經發生了其中任何一項。公司稱已經發生的內容，僅限於上文“發生了什麼”。
姓名、電話號碼和電子郵件同時在手，就可以寫出以百貨商店名義發來的、令人信服的電話或訊息。會員編號或積分餘額，可以為“您的積分即將過期”或“請續會”之類的假通知增加可信度。公司還在另一份聲明中就聲稱退貨或退款的假冒電話發出了警告，但沒有說明兩者之間有任何聯絡。公司自己的建議——自行透過其聯絡方式核實——最為有效。
參考來源（公開記錄）
本文事實來自下列公開資訊。不涉及攻擊步驟細節。
- Sogo (Hong Kong) Department Store Co., Ltd.，《重要聲明：會員系統資料事件》（公司網站上發布的官方聲明；繁體中文；11 月 12 日查閱）— sogo.com.hk
- 香港個人資料私隱專員公署（PCPD），新聞稿列表（官方；11 月 13 日查閱；未列出關於此事的聲明）— pcpd.org.hk
更新紀錄
2026-11-13：首次發布。依據公司網站上的重要聲明。由於公司的聲明沒有給出會員人數，本文未列出。有更多資訊公布時將予以更新。
延伸閱讀
- 海外零售商的客戶資料外洩：ASOS 客戶資料外洩
- 識別假冒聯絡：什麼是網路釣魚 / 多重身份驗證指南
- 2026 年其他事件：2026 年的資料外洩與網路攻擊