合规资讯

安全研究机构Reco披露名为City-Forum的持续性攻击活动：攻击者利用自定义Go工具集，通过Salesforce Experience Cloud的Aura/LWR GraphQL接口与ServiceNow Service Portal搜索端点，在无需认证的情况下批量枚举企业因访客权限、共享规则及搜索源配置不当而暴露的客户、联系人、案例、文档与知识库数据。活动自2025年3月起持续至今，波及电信、金融、科技及公共事业领域。

8月14日巨腾国际在暗网发现帖文，声称其部分笔记本电脑遭网络攻击，客户名称、项目、客户及供应商联系方式及产品信息被公开叫卖。公司随即委聘网络安全顾问调查，经评估6台主机中4台遭未授权访问，并发现与第三方同步及外部传输工具相关的痕迹；已实施防火墙升级、专用跳转服务器等加固措施，并与受影响客户保持联络。

8月14日，居住服务行业电话营销规范治理暨消费者权益保护工作座谈会在济南召开，由贝壳（山东）主办，省委网信办、省消费者协会及房产交易部门有关负责人出席，链家、德佑、21世纪不动产等约20家经纪企业品牌参加。贝壳推出“电话营销扰一赔百”服务并探索免打扰自律机制，现场签署并发布《居住服务行业电话营销自律与服务承诺倡议书》。省委网信办强调个人信息保护是法定义务，消费者信息绝非可随意取用的营销资源。

暗网情报显示，一个比利时消费者营销数据库遭无鉴权、无加密暴露，共148,251条记录、81MB，统计含43,234个唯一电话、52,688个唯一邮箱、40,455个唯一IBAN、22,022个邮编及超13.2万个订单UID。字段包括姓名、性别、完整邮寄地址、电话、邮箱、IBAN、BIC和出生日期，将公民身份、联系方式和银行账户信息高度关联。此类“无鉴权”暴露意味着任何能访问该存储的人均可直接读取全部数据，属高敏支付与身份泄露，可被用于账户接管、钓鱼和冒名申诉。

知名数据泄露论坛卖家GordonFreeman于8月9日发帖，宣称已攻破以色列人口与移民管理局2026年数据库并出售922万条全体国民记录，含身份证号、姓名、住址、电话、出生死亡日期及父母配偶家庭关联字段。安全机构Ransomnews对卖家提供的10万条样本核验后确认数据真实（身份证校验码通过率99.99%、家庭结构自洽），但所有日期字段止于2005年，实为2006年Agron旧登记簿快照的重包装。虽非新泄露，国家级公民身份数据再流通仍构成身份冒充与社工攻击的长期隐患。

安全研究机构Ransomnews 8月12日核实确认，国际象棋平台chess.com发生大规模用户数据抓取事件：一份含7,337,395条用户记录、15.5GB的文件在两个数据泄露论坛被免费分发，约74.7%的记录含邮箱地址（逾400万个）。经UUID时间戳校验，数据确为chess.com真实用户数据且系近期抓取（捕获窗口7月26日至8月3日），非旧数据回收；但所有结构特征指向对非公开接口的大规模抓取而非系统入侵。文件中无密码和支付数据，但含Google Ad Manager营销受众标签字段。

8月11日，加州联邦治安法官下令Meta平台公司在一宗涉社交媒体成瘾的多地区诉讼（MDL）中，为数十件庭审展品提供相关用户的“协作者”与“查看者”元数据，为可能涉及万亿美元索赔的示范审判做准备。该命令是Meta青少年社交媒体成瘾集体诉讼程序推进中的关键一步，围绕元数据披露范围展开的攻防，直接影响后续审判中平台算法推荐、内容互动行为等核心证据的呈现。案件陪审团已于8月上旬选定，示范审判定于8月18日在奥克兰开庭。

韩国金融服务委员会（FSC）于7月31日敲定对乐天卡的最终处罚：因2025年9月网络攻击导致297万客户信用信息泄露，除50亿韩元（约370万美元）行政罚款外，还处以1.5个月部分业务停业，8月1日至9月15日禁止招揽新客户。这是韩国首次因黑客相关数据泄露对金融公司实施业务停业，处罚力度从金融监督院最初建议的4.5个月大幅下调。调查发现乐天卡未及时修补系统、未加密居民登记号与密码、未安装杀毒软件，监管方同时酝酿最高3%营收的惩罚性罚款立法。

法国国家信息与自由委员会（CNIL）发布针对媒体机构处理数据主体删除请求的指南，明确GDPR第21条反对权并非绝对，控制者若能证明存在压倒数据主体权益的合法迫切理由可拒绝请求；同时界定第85条新闻豁免的边界——媒体为新闻目的处理个人数据虽部分免除数据主体权利，但反对权与删除权在限定身份数据范围内仍可行使，需逐案进行利益平衡。

美国服装品牌李维斯（Levi Strauss）8月7日向SEC提交Form 8-K披露网络安全事件：攻击者通过社会工程手段精准突破3名员工，获取其公司配发电脑的访问权限并窃取部分企业数据，未影响消费者数据、业务运营未中断。谷歌威胁情报研究显示，该事件或与冒充IT帮助台的语音钓鱼（vishing）勒索团伙UNC6671相关。