11月12日晚，周生生就“员工和客户资料外泄”传闻作出正式回应——通过港交所公告披露：集团近日发现其系统遭受未经授权存取，事件于2026年11月9日首次识别，部分客户及员工的个人资料可能已被提取。初步调查确认的波及范围是集团的会员系统及官方电子商贸渠道，受影响人数与被提取资料的类型，公告未披露，仍待进一步核实。界面新闻澎湃新闻
外泄的是客户和员工的资料，员工不是“泄露者”
热搜话题里的“员工和客户资料外泄”，很容易被读成“员工泄露了客户资料”。公告原文的表述是“客户及员工的资料”存在被提取的情况——员工和顾客一样，都是这次信息安全事件的受害者，外泄的是他们的个人信息，而员工信息本身也被卷入其中。从事件定性看，周生生使用的是“未经授权存取”这一指向外部入侵的措辞，公司同时表示将配合相关机构调查并作出补救，截至发稿，公告和权威报道均未提及内部人员作案的可能。小红书抖音
从识别到公告的三天里，公司做了什么
11月9日识别到系统被未授权存取，11月12日晚间才对外公告，中间三天，公告列出的处置动作是：遏止所有未经授权存取行为、加强集团系统安全性、委聘网络安全专家展开调查并就适当措施提供建议。公告发布当日，公司已向香港个人资料私隐专员公署及香港警务处通报，并同时向可能受影响的客户及员工发出通知。公告发布当晚，消费者最直观的感受是入口“消失”了——周生生官网显示网站正在维修中。界面新闻东方财富网澎湃新闻
波及面多大，未披露的部分更值得注意
会员系统和官方电商，意味着凡是注册过周生生会员、或在官方渠道网购的用户，都可能是被通知的对象。公司体量决定了这份名单不会小：截至2026年9月30日，周生生分店合计755家，其中珠宝零售分店739家，中国大陆就有638家。但公告没有按地域区分受影响范围，也未提及内地监管机构是否介入，内地会员资料是否在提取之列，目前仍是未知数。珠宝客户的会员档案通常包含姓名、电话、消费记录等高价值信息，正因如此，任何超出公告口径的“泄露数据条数”都缺乏依据——公司目前只确认资料曾被未经授权存取、可能已被提取，且仍在核实中，没有给出具体人数或数据类型。澎湃新闻
现在能做的：等官方通知，防“第二波”
公司正在向可能受影响者逐一发出通知，现阶段用户没有自助查询入口，不必因此赶到门店或客服求证，等待官方通知是更可靠的方式，最终受影响名单以公司后续披露为准。更值得警惕的是泄露之后的“第二波”风险：在调查结论和补救措施落地前，凡接到自称周生生客服、以“补偿”“账号异常”“订单召回”为由索要验证码或引导点击链接的电话和短信，都应默认存疑，通过公告渠道核实身份后再回应。公告本身也提醒股东及潜在投资者，公告信息基于现有初步评估得出，买卖公司证券时务请审慎行事。事态的下一节点，取决于网络安全专家的调查结论与通报范围的披露。东方财富网
