對象：曾向信興集團旗下業務購買電器、登記保養、預約安裝或維修，或曾是PanaClub會員的香港顧客；以及曾與信興集團合作的員工、服務及供應商人員。本文根據個人資料私隱專員公署（私隱專員公署）的公開回應及信興集團的官方公告整理，不涉及攻擊的手法。
顧客現在要做的事
只經官方渠道查詢自己是否受影響
信興集團表示，如欲查詢資料是否受影響，可提供姓名、電話號碼及電郵地址，發送至其公告所列的專用電郵地址。請直接從信興集團官方網站的公告抄寫地址，不要回覆聲稱「代表信興」主動發來的訊息，也不要點擊其中的連結。你亦可致電私隱專員公署查詢（2827 2827）。
「重設PanaClub密碼」的訊息一律當作可疑
信興集團表示PanaClub系統已暫停運作，由於系統並未運行，會員無須重設登入資料，亦無須就帳戶登入採取任何行動。換句話說，現階段任何要求你「重設PanaClub密碼」「驗證會員帳戶」的電郵或短訊，都與官方說法不符。辨別方法可參考什麼是網路釣魚。
「上門維修」「保養到期」的來電，掛線後自己回撥
外洩的是姓名、地址和電話，正好是冒充維修預約、安裝跟進、延長保養推銷最需要的資料。收到這類來電或短訊時，先掛線，再用你自己查到的號碼（例如產品保養卡或官方網站上的客戶服務熱線）回撥核實。不要按對方提供的號碼或連結付款、登入或提供資料。
按公署建議：改密碼、開多重認證、看登入紀錄
公署建議可能受影響人士考慮更改網上帳戶密碼，並啟用多重認證功能（如有），以及留意個人電郵或帳戶有否不尋常的登入記錄。如你在其他網站用了與PanaClub相同的密碼，應先更改那些網站的密碼。密碼管理器可以讓每個網站使用不同密碼；多重認證的選擇見雙因素認證（MFA）的選擇。
審視銀行月結單
公署建議審視銀行月結單，以確定是否有任何未經授權的交易。對於身分證明文件號碼及銀行戶口號碼可能外洩的員工、服務及供應商人員，這一步尤其重要；對方可能憑這些資料冒充銀行或機構聯絡你。發現可疑交易，應立即致電你的銀行（用卡背或月結單上的號碼）。
用「防騙視伏器」或18222核實可疑來電
警方「守網者」網站的「防騙視伏器」可以查核可疑的電話號碼、電郵地址及網址的詐騙風險；警方反詐騙協調中心亦設有「防騙易18222」熱線。注意：查無紀錄不代表安全，最可靠的仍是自己查號碼回撥。
想知道機構保存了你甚麼資料：提出查閱資料要求
根據《個人資料（私隱）條例》，你可以向機構提出查閱資料要求，了解它持有你哪些個人資料。公署表示，應使用公署指定的查閱資料要求表格，資料使用者須在收到要求後40日內依從或回覆拒絕的理由。如對個人資料的處理有投訴，可聯絡公署（電郵 complaints@pcpd.org.hk，電話 2827 2827）。
姓名＋地址＋電話（顧客）
→ 冒充「維修預約」「保養到期」「上門檢查」的來電
核實：掛線，自己查號碼回撥
電郵＋會員身分
→「重設PanaClub密碼」「驗證帳戶」的釣魚電郵
核實：系統已停運，無須重設
證件號碼＋銀行戶口（員工等）
→ 冒充銀行或機構、盜用身分
核實：審視月結單，致電銀行
信興：目前沒有證據顯示資料已被盜用
發生了甚麼（據私隱專員公署及信興集團）
以下內容來自私隱專員公署2026年7月2日的傳媒查詢回應及信興集團2026年7月9日的公告。
2026年3月23日
私隱專員公署接獲信興集團的資料外洩事故通報，並根據既定機制展開調查。7月2日
公署回應傳媒查詢，引述該機構提供的最新資料：可能有超過921,000人的個人資料遭外洩，另有約1,050,000人的個人資料可能被惡意加密。公署表示調查仍在進行中。7月9日
信興集團發布最新資訊，表示可能涉及的資料包括姓名、電話號碼、電郵地址及帳單或郵寄地址等，目前沒有證據顯示資料已被盜用；PanaClub系統已暫停運作；集團與執法機構全面合作，並已加強網絡安全防禦。
- 顧客（約920,000名）
- 姓名／稱謂、地址、電話號碼、電郵地址（信興公告亦提到帳單或郵寄地址）
- 員工、服務／產品／供應商人員（約1,000名）
- 姓名／稱謂、地址、電話號碼、電郵地址、身分證明文件號碼、銀行戶口號碼、薪金等
- 惡意加密
- 約1,050,000人，其中約1,045,000名為顧客（公署引述機構的最新資料）
- 盜用
- 信興表示目前沒有證據顯示資料已被盜用
- PanaClub
- 系統已暫停運作，會員無須重設登入資料
- 調查
- 公署已根據既定機制展開調查，截至7月2日仍在進行中
- 查詢
- 私隱專員公署：2827 2827 ・ communications@pcpd.org.hk（查詢）・ complaints@pcpd.org.hk（投訴）
讀法注意：這是代理商的事故，不是品牌原廠的事故
信興集團據其網站介紹，自1953年起在香港及澳門代理一個日本大型家電品牌的產品，並透過旗下服務中心提供安裝及售後服務。本文所述事故，是公署及信興集團就信興集團所公布的事故；兩者的公告均沒有指品牌原廠的系統受到影響。收到自稱「品牌總公司」聯絡你處理這宗事故的訊息時，同樣應先自己查號碼核實。
為甚麼「多年前的保養登記」會成為今天的風險
買冷氣機、雪櫃、洗衣機時，為了送貨、安裝、保養登記或日後維修，我們很自然地把姓名、住址和電話交給代理商或服務中心。這些資料不像密碼那樣會過期或被重設：你搬家前的地址、多年前登記的電話，都可能一直留在系統裡。這次公署公布的顧客資料項目——姓名、地址、電話、電郵——正是這一類「售後服務資料」。
可疑的「售後服務」聯絡
- 一開口就說出你的姓名、住址和購買過的電器
- 聲稱「保養即將到期」，要你立即經連結付款續保
- 要求你「重設PanaClub密碼」或「驗證會員帳戶」
- 臨時約時間「上門檢查」，並催促你決定
- 要求提供身分證號碼或銀行資料「核對身分」
較安全的做法
- 掛線後，用保養卡或官方網站上的號碼回撥
- 續保、付款只在自己開啟的官方渠道進行
- 記住：PanaClub已停運，無須重設密碼
- 上門服務先經官方熱線確認預約和技術人員身分
- 不在來電中提供證件號碼或銀行資料
教訓不是「學會分辨騙徒」，而是改變判斷真偽的方法：以前，對方知道你的地址和買過甚麼電器，是「應該是真的售後服務」的合理跡象；在這宗外洩之後，這個跡象已經沒有意義。不要在同一通電話裡判斷那通電話是否可信。
本站的觀點：為家中電器建立一張「官方聯絡卡」
把家中主要電器的品牌、型號、購買日期和官方客戶服務熱線記在一張卡或手機備忘錄上。有人來電說「你的冷氣機保養到期」時，你手上已有可以回撥核實的號碼，不必依賴對方提供的資料。同時，考慮向保存你資料的機構提出查閱資料要求，了解它們保存了甚麼、保存多久。對保存大量顧客資料的機構而言，教訓則是只保留售後服務真正需要的資料，並定期刪除，詳見組織的資安底線。
手機上收到的可疑短訊和連結，可參考安全使用手機的基礎；多重認證的原理見什麼是雙因素驗證。
資料來源（公開紀錄）
本文的事實根據以下公開資料。本文不引用攻擊者一方的說法或未經公布的數字。
- 個人資料私隱專員公署「公署回應有關信興集團資料外洩事故」（2026年7月2日，傳媒查詢回應，只有中文版）— pcpd.org.hk
- 信興集團「信興集團網絡安全事件最新資訊」（2026年7月9日）— shunhinggroup.com
- 信興集團 官方網站（集團介紹）— shunhinggroup.com
- 個人資料私隱專員公署「查閱資料要求」問答單張（英文）— pcpd.org.hk
- 香港警務處「守網者」防騙視伏器 — cyberdefender.hk
- 香港警務處 反詐騙協調中心（防騙易18222）— adcc.gov.hk
更新紀錄
2026-09-30：初版。根據私隱專員公署2026年7月2日的傳媒查詢回應及信興集團2026年7月9日的公告（於2026年9月30日確認的版本）。
延伸閱讀
- 防範假冒聯絡：什麼是網路釣魚 ／ 安全使用手機的基礎
- 保護帳戶：密碼管理器安全嗎？ ／ 雙因素認證（MFA）的選擇
- 機構方面：組織的資安底線
FAQ
Q信興集團資料外洩涉及哪些資料？
據私隱專員公署2026年7月2日的回應，根據相關機構提供的最新資料，可能有超過921,000名人士的個人資料遭外洩，當中可能包括約920,000名顧客的姓名／稱謂、地址、電話號碼、電郵地址，以及約1,000名員工、服務／產品／供應商人員的姓名／稱謂、地址、電話號碼、電郵地址、身分證明文件號碼、銀行戶口號碼、薪金等。信興集團7月9日的公告則指，可能涉及的資料包括姓名、電話號碼、電郵地址及帳單或郵寄地址等。
Q「惡意加密」是甚麼意思？
公署表示，據相關機構提供的最新資料，可能有約1,050,000名人士的個人資料被惡意加密，當中可能包括約1,045,000名顧客。這是指資料被人以未經授權的方式加密、令機構無法正常使用，與「資料外洩」是兩個不同的數字。本文只引用公署公布的數字，不引用攻擊者一方的說法。
Q顧客的身分證號碼或銀行戶口有沒有外洩？
按公署公布的內容，身分證明文件號碼、銀行戶口號碼及薪金等資料，涉及的是約1,000名員工、服務／產品／供應商人員；約920,000名顧客方面，公署列出的是姓名／稱謂、地址、電話號碼及電郵地址。如想確認自己的情況，可按信興公告所列的專用電郵查詢。
Q我需要重設PanaClub的密碼嗎？
信興集團表示PanaClub系統已暫停運作，由於系統並未運行，會員無須重設PanaClub登入資料，亦無須就帳戶登入採取其他行動。因此，如收到要求你「重設PanaClub密碼」或「驗證會員帳戶」的連結，應視為可疑。不過，如你在其他網站使用相同密碼，公署建議考慮更改網上帳戶密碼並啟用多重認證。
Q怎樣查詢自己的資料有沒有受影響？
信興集團表示，如欲查詢資料是否受影響，可提供姓名、電話號碼及電郵地址，發送至其公告所列的專用電郵地址。請直接從信興集團官方網站的公告抄寫該地址，不要回覆來歷不明、聲稱代表信興的訊息。你亦可聯絡私隱專員公署查詢（電話2827 2827）。
Q如果收到可疑來電或短訊，可以怎樣核實？
公署呼籲對不明來歷或可疑的來電、短訊或電郵提高警覺，切勿隨意打開附件、連結或披露個人資料。你可以用警方「守網者」的「防騙視伏器」查核可疑的電話號碼、電郵或網址，或致電警方反詐騙協調中心的「防騙易18222」熱線查詢。