Trowers & Hamlins欺诈与网络洞察季刊：勒索攻击转向数据窃取勒索，律所成首选目标，英国Biobank事件警示“信任侵蚀”甚于数据丢失

英国科学、创新与技术部《2026年网络安全泄露调查》显示：尽管整体事件数量趋于稳定，但超过四成企业在过去一年遭遇过网络泄露或攻击，治理、董事会监督与事件准备方面的薄弱持续存在——大量企业仍无正式事件响应计划、全面风险评估或网络安全保险。季刊据此主张将网络韧性定位为全组织责任而非IT议题。

执法层面，ICO对South Staffordshire Water处以96.39万英镑罚款：攻击源自一封成功钓鱼邮件且长期未被发现，最终导致超过63.3万人个人数据被发布于暗网，暴露出安全监测、漏洞管理、访问控制与软件维护等基础控制缺失。该案与英国Biobank事件共同说明：监管与公众关注的落点已不限于数据是否丢失，组织在数据治理上的公信力损耗往往比数据本身更难修复。

合规延伸方面，能源转型背景下“安全设计”原则被强调为新建基础设施的前置要求；“未能防止欺诈”罪名实施将满一年，Ultra Electronics暂缓起诉协议（DPA）为观察新制度执法轨迹提供了首个样本。对专业服务机构而言，季刊的核心提示是：客户尽职调查与内部访问控制须与受托数据敏感度匹配，事件响应计划与董事会层面的网络安全监督机制应在年内完成一次独立检验。本条目为律所二级分析汇编，所引数据与结论以监管机构原始公告为准。