周生生官网停服、小程序瘫痪：逾9600名员工与739家门店背后的数据泄露隐忧
11月13日，试图浏览周生生（00116.HK）品牌官网的用户会看到一行醒目的通知——因集团系统遭受未经授权存取，网站已暂停服务。同日，周生生官方商城小程序也显示"会员系统更新维护中"，会员登录与注册功能均无法使用。这家拥有90年历史的港股珠宝企业，正面临一场突如其来的数据安全危机。
事件经过：从发现到公告不足三天
根据周生生11月12日晚间发布的公告，集团于11月9日首次识别到系统遭受未经授权存取的情况。初步调查结果表明，遭入侵的系统涵盖会员系统及官方电子商贸渠道，部分客户与员工的个人资料曾被非法访问，且存在被提取的可能性。
公告发出后，周生生迅速采取了多项应对动作：遏止未经授权存取行为、强化系统安全防护、委聘网络安全专家展开独立调查，并已向香港个人资料私隐专员公署及香港警务处作出通报。截至11月13日，公司表示将继续配合相关机构调查，同时采取补救措施以降低潜在影响。
从客服热线的反馈来看，小程序的恢复时间尚未明确。工作人员仅告知"正在升级维护"，会员账户相关功能何时恢复"还没收到通知"。
股价承压，基本盘依然庞大
受数据安全事件影响，11月13日周生生股价报12.83港元/股，跌幅4.61%。不过从基本面来看，这家企业的经营体量不容小觑。
截至今年6月30日的中期报告显示，周生生集团共有9621名雇员，到第三季度末零售门店总数达739家。今年上半年，公司实现收入128.78亿港元，同比增长17%；归母净利润21.53亿港元，风险控制同比大幅增长139%。拉长周期看，2022年至2025年中期归母净利润分别为4.72亿元、8.27亿元、5.26亿元、9.02亿元，今年上半年的盈利水平已接近去年全年。
第三季度经营简报则显示，期内零售值同比增长3%。周生生在简报中坦言，大陆市场持续受到审慎消费情绪、宏观经济不确定性及金价波动的影响，但黄金饰品及产品需求仍保持正面，消费者倾向计价黄金饰品。
品牌根基与当前困境
周生生由周芳谱1934年在广州创办，品牌名取自《易经》“周而复始，生生不息”。1973年，周生生成为香港首家上市的珠宝企业，主营钻石、黄金、铂金等珠宝首饰。
今年以来金价剧烈波动，一度创下历史新高后又出现显著调整，珠宝零售行业整体承压。周生生在半年报中表示，面对挑战将维持有效库存管理及灵活营运模式，并通过在线平台、全渠道零售及市场推广配合实体网络发展，位于主要购物地段的高端分店表现较优。
然而恰在业绩回升的节点上爆发数据安全事件，其影响更值得关注。会员数据是珠宝零售企业长期积累的信任资产，此次泄露范围涉及多少客户、具体哪些信息被提取，仍有待周生生后续披露。
客户防范提醒已发出
周生生在通知中特别提醒客户提高警觉，防范冒充集团、金融机构或电子支付平台的来电、短讯或电邮，切勿点击来历不明链接，也不要向任何人透露信用卡资料、验证码、账户密码等敏感信息。
对于一家拥有近万名员工和数百家门店、线上线下业务并行的上市公司而言，此次事件暴露出的信息保护短板，也为整个珠宝零售行业敲响了警钟。
