社区

黄金易炼，信任难补。

作者 | 贾紫聪

编辑 | 高岩

来源 | 野马财经

一线珠宝品牌周生生（0116.HK）搞了个大新闻了！积累了90多年的高净值会员库信息泄露了。

把防盗武装到头发丝的珠宝商，竟然没有守住会员资料库。这也暴露出周生生在内控和管理上的疏漏。

11月12日晚，周生生发布了《资料安全事件》公告，称集团系统近日遭受未经授权存取，2026年11月9日首次识别有关事件，客户及员工的资料可能存在被提取的情况。初步调查显示，受影响的系统包括集团会员系统及官方电子商贸渠道，详细信息仍有待全面调查。公司承诺会作出补救，但没有给出时间表，也没有量化事件可能对公司造成何种影响。

周生生从未在财报、官网披露会员总量，第三方估算数据为“注册会员2850万、复购率46.3%”，但未经周生生证实。

11月13日，周生生的中国香港官网与内地官网都显示正在维修中，还逐条提醒客户防范冒充集团、金融机构或电子支付平台的来电、短信与电子邮件，不要透露信用卡资料、验证码与账户密码等；官方商城小程序显示“会员系统更新维护中，暂无法提供会员服务”。

图源：周生生官网

图源：周生生微信小程序

周生生尚未公布官网与会员系统的恢复时间，也未披露受影响人数与泄露的具体资料内容，但公告中“可能已被提取”的措辞，让事情变得更加扑朔迷离。企业越是语焉不详，外界的想象空间就越大，用户的信任也就越难修复。

一石激起千层浪。周生生的用户，已经在社交媒体上炸了。网友纷纷表示：“感觉这种珠宝品牌的客户信息安全真的很重要”，“会涉及到财产安全吗？”

图源：微博

与此同时，淘宝、京东等线上周生生旗舰店还在正常营业。周生生线下门店仍在照常营业，看起来对门店经营造成的影响并不算大。

不过，在资本市场上，周生生遭遇投资者用脚投票。截至11月13日，周生生报收于12.85港元/股，跌幅4.46%，总市值86.31亿港元。

01

会员和员工有什么风险？

卖珠宝90年的周生生，推出会员系统是近年数字化转型后才做的创新。

2017年，周生生推出“周生生之友”会员计划，这才把积累多年的线下门店与线上渠道的消费者沉淀进同一张互联网。会员按照消费金额划分等级，会员积分可直接抵现消费，同时配套生日礼遇、首饰免费清洗翻新刻字等服务，高阶会员还能享受专属购物折扣、贵宾室接待、新品优先预览、线下沙龙邀约等特权。

如果注册会员，用户需要留下手机号和生日，甚至需要收货地址等信息，每一笔消费记录、选购偏好都归集至统一会员账户，这套私域体系长期为品牌贡献复购，也成为定向营销，承载高净值客户信息的数据库。

针对此次信息泄露事件，周生生也列出了解决办法，首先便是遏止所有未经授权存取行为，加强集团系统安全性，然后委聘网络安全专家展开调查并就适当措施提供建议，以及向香港个人资料私隐专员公署及香港警务处通报。公司另称正向可能受影响的客户及员工发出通知。

图源：罐头图库

综合社交媒体上用户的担忧，这批高净值客群信息泄露，一旦流入黑产链条，不法分子可以对照真实消费记录编织话术，冒充官方客服，以礼品兑换、会员福利等为诱饵实施定向诈骗，骗局的迷惑性和成功率都比盲骗大幅提升。

而且，如果不法分子再利用同时泄露的周生生员工的身份、联系方式、任职岗位等信息，冒充内部人员在全国范围内实施“钓鱼”诈骗，不仅会员容易上当受骗，周生生内部的门店和财务等关键人员也可能被骗过。比如前几年媒体曾曝光过专门针对财务人员的新型电诈。

其次，无论是会员还是员工的真实信息，均有可能被冒用注册、用于贷款灰产、电信诈骗，甚至是借用身份进行恋爱“杀猪盘”、“崩老头”骗局等不法行为。

要客研究院院长周婷在接受《21世纪经济报道》采访时表示，存量市场时代，客户资产是最重要的企业资产，也是市场竞争的关键，尤其是黄金珠宝和高端百货这类企业的高净值客群资产，“这份资产长期有价值的根基就是信任。客户隐私安全是企业不可逾越的底线，一旦数据泄露，伤害的不只是品牌形象和竞争筹码，更是长期沉淀的客户信任与品牌溢价根基。”

02

高端品牌数字资产屡屡成为目标

数字化时代，会员数据、员工个人信息早已成为零售企业藏在后台的数字资产。

类似周生生的数字资产失窃事件在高端品牌早已屡见不鲜。就在周生生公告的同一天，香港崇光百货同步披露会员系统出现异常读取记录，约82万名会员受到波及，疑似外泄信息包含姓名、电话、邮箱、会员积分结余，和周生生一样，也是品牌私域会员库成为被黑客攻击的目标。

2025年7月，LV香港约41.9万名客户资料遭异常存取，外泄字段包含姓名、地址、联系方式、消费记录、偏好。LV香港第一时间切断非法访问、加固系统防护，同步向香港私隐专员公署通报，并逐一发信通知受影响客户，提醒防范仿冒客服诈骗。LV 后续升级了数据库权限与访问的风险控制手段。但该案后续进展并不明朗。

图源：罐头图库

越是长期沉淀高价值消费画像的会员体系，越容易成为黑客盯上的目标。接二连三出现的高端品牌，数字资产失窃事件，暴露出这些品牌在挖掘会员数据的商业价值时，安全防护的措施没能跟上。也凸显出这些企业在数字化转型中的不足。

与此同时，国家也对个人信息保护提出了更明确和更高的要求。《中华人民共和国个人信息保护法》第五十七条规定，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应写明信息种类、原因和可能造成的危害，已采取的补救措施与个人可采取的减轻危害措施。

具体到中国香港，按照《个人资料（私隐）条例》，资料使用者负有保障资料保安的义务，需采取所有切实可行步骤保护个人资料免遭未获准许查阅、外泄；若调查认定在系统防护、安全管控上存在疏漏，公司可能面临合规处罚，受影响当事人可向香港个人资料私隐专员公署投诉或通过民事诉讼寻求赔偿。

周婷还提到，随着AI技术普及，数据泄露的渠道持续增加，风控压力进一步加大，这对企业数据安全提出了更高要求。“数据保护不能只当成事后补救的技术工作，品牌和商场必须提高安全意识，主动加码安全投入，筑牢数据防护体系。”她同时强调，这并非企业一方的功课，“企业、安全技术服务商、大平台、终端设备供应商、消费者自身都要树立和提高隐私防护意识。”

03

“掌舵者”正是把算盘换成电脑的人

1934年周生生品牌创始人周芳谱在中国广州开设了第一家周生生金铺。1941年他把店铺分给各房儿子打理。周芳谱有两房妻室、各育三子，两房后人分别以"粤港澳湛周生生"和"周生生珠宝金行"独立经营。

1947年周芳谱离世，其子周君令、周君廉、周君任三兄弟，在1948年落地香港旺角上海街开店，扎根香港市场。1957年注册成立周生生金行有限公司，把传统手作金铺，改造为规范化的零售企业，成了后来为人熟知的“周生生”。

1973年4月6日，公司登陆港交所，成为中国香港第一家上市的珠宝业公司。

第二代三兄弟之中，周君令自1973年起担任集团主席，直至1990年交棒；周君廉接任主席，执掌集团长达23年，到2013年卸任。周君廉于2016年9月离世，享年89岁；周君令在次年辞世，享年93岁。

周生生的接力棒交到“第三代”周永成手上，他出生于1947年，是周君廉之子。1966年底他赴美国加州留学读理工，在大型企业打过工、在IT行业做过两年，还在纽约与人合伙做起房地产生意。1984年，在父亲的劝说下，他放弃自己的生意回到中国香港接手家业。回来之后他做的头一件大事，就是给老字号换工具，用电脑代替算盘。1984年周生生率先在行业内完成电子化更新换代。1998年起他出任集团总经理，2013年起任主席兼总经理。

值得注意的是，“第四代”也已经进场。出生于1985年，毕业于美国常春藤名校康奈尔大学的——周永成之女周嘉颖，2010年加入集团，历任供应链、营运等职务，2021年起任执行董事兼品牌总监，负责品牌策划、全渠道发展及电子商务业务。

图源：罐头图库

周永成治下的周生生经营业绩不错。2025年，周生生营业收入224.46亿港元，同比增长6%；归母净利润16.59亿港元，同比上升115%，创下历史最好成绩。2026年上半年，周生生营业收入128.78亿港元，同比上涨17%；归母净利润21.93亿港元，同比大增141%。

也是在这个业绩持续向好，一切看起来犹如鲜花着锦、烈火烹油的时刻，骤然发生了这桩信息泄露事件。

高端生意依托信任而成立，若守不住客户隐私，给客户带来不必要的麻烦，就守不住品牌的根基和长期价值。珠宝消费的信任门槛本就更高，金价红利能推高短期利润，却无法弥补信任裂痕。而珠宝品牌作为激烈市场竞争的参与者，一旦失去客户欢心，注意力和消费能力很容易被同档次的其他品牌抢走。

眼下，查清事件原委、告知受影响客户、加固信息系统都是周生生能做的补救措施，而真正需要漫长时间去修复的，是客户曾经的热忱和信任。

你怎么看周生生会员资料泄露事件？评论区聊聊你的看法。