不少市民購物時習慣留下電話號碼、電郵地址，再透過會員帳戶儲積分、領優惠。然而，當這些資料集中存放在商戶系統，一旦發生網絡安全事故，受影響的可能是數以十萬計的顧客。香港崇光百貨11月12日公布，旗下會員系統於本月發現曾遭未經授權人士取得部分資料。個人資料私隱專員公署確認已接獲事故通報，涉及約82萬名會員。
目前披露的受影響資料包括會員姓名、電郵地址、電話號碼，以及會員積分結餘。這些資訊看似只是一般會員紀錄，但若被不法分子利用，可能增加針對個別顧客發送假冒短訊、電郵或電話的風險。商戶表示，已立即展開全面調查及跟進，並加強網絡安全系統監察、異常活動偵測及風險評估，持續監察相關系統運作。
事件另一個值得關注的地方，是商戶會員資料的用途。現時不少零售企業透過會員系統記錄消費者的聯絡方式、積分、優惠及其他帳戶資料，以便提供個人化服務。一旦系統權限管理或安全防護出現漏洞，風險便不止於單一帳戶無法登入。崇光提醒會員，若收到來歷不明、聲稱代表公司的電話、短訊、電郵或其他查詢，應提高警覺，不要隨便點擊不明連結，也不要向第三方提供個人資料、帳戶資訊及驗證碼。
私隱專員公署亦呼籲市民小心冒認商戶的聯絡，尤其涉及要求轉帳或核對資料的情況。收到可疑訊息時，應透過官方渠道自行聯絡商戶核實，而不是直接使用可疑訊息內提供的連結或電話號碼。
目前事故仍在調查，尚不能把已披露的資料存取情況直接等同於所有會員資料均已被公開散播，亦未有足夠資料判斷事件的完整技術原因。隨着會員積分、網購服務與日常消費愈來愈緊密結合，商戶如何管理大量顧客資料、事故發生後如何及時通知用戶，以及是否能有效阻止進一步未經授權存取，都成為值得檢視的網絡安全問題。
