合规资讯

韩国个人信息保护委员会（PIPC）7月23日决定对TikTok处以103亿韩元（约700万美元）行政罚款，认定其通过TikTok Pixel、Events SDK等工具在未获有效同意的情况下追踪约945万韩国用户在第三方网站和应用上的活动记录，并关联TikTok账户用于个性化广告；苹果两家关联公司因未经单独同意收集Siri语音记录被罚2.52亿韩元。

荷兰在线印刷公司Simian确认遭黑客入侵，荷兰和比利时客户的电子邮箱地址及哈希密码被窃取，一小部分客户的信用卡信息被截获。Simian旗下Reclameland、Drukland和Flyerzone三个品牌均受波及，泄露源于其外部服务商。公司已聘请专业网络安全公司调查，并向荷兰数据保护机构（Autoriteit Persoonsgegevens）报告及向警方报案。

安联人寿美国公司（Allianz Life）确认遭黑客入侵，7月16日攻击者通过社交工程技术攻破其使用的第三方云端CRM系统，窃取大部分客户、财务专业人士及部分员工的个人身份数据，覆盖约140万客户中的绝大多数，涉及姓名、地址和社保号。公司已通报FBI并向缅因州等州检察总长备案，自8月1日起通知受影响人士并提供24个月身份盗窃防护与信用监控。

欧洲电信标准化协会（ETSI）8月13日宣布，17项支撑欧盟《网络弹性法案》（CRA）的垂直最终草案标准进入公开征询阶段，涵盖密码管理器、杀毒软件、智能家居助手、联网玩具和可穿戴设备等高风险数字产品。标准获批为“协调标准”后，制造商遵循即可获得合规推定，降低合规不确定性。审批程序因产品类别不同将持续至9月中旬至11月中旬。

英国慈善机构CRM服务商Beacon于8月12日披露，7月27日其AWS访问密钥因暴露于公共JavaScript构建产物而被盗用，攻击者利用有效凭证在约87分钟内导出完整客户数据库及附件文件，影响约1500家英国慈善机构及其捐助者的姓名、邮箱、电话和捐赠记录，其中涉及性虐待幸存者支持组织、医院与无家可归者慈善机构等敏感机构。

美国安防公司Brinks Home披露遭黑客入侵，著名勒索组织ShinyHunters在索要赎金未果后于暗网公开约41GB数据。Have I Been Pwned显示该事件涉及约73.2万个账户，包含姓名、邮箱、电话、住址、出生日期及部分信用卡信息（后四位、卡类型与有效期）。公司称入侵未触及报警监控核心系统，正评估受影响信息范围。

雅培旗下癌症诊断公司Exact Sciences（Cologuard结直肠癌居家筛查试剂生产商）遭ShinyHunters“付费或泄露”勒索攻击，含健康信息的逾千万条记录于8月7日被公开，涉及客户、患者和医疗机构的姓名、地址、电话、出生日期、性别及个人健康信息。攻击始于针对员工的语音钓鱼（vishing），雅培8月5日确认部分文件含个人信息与健康信息。

福建省正式印发《促进数据服务高质量发展的若干措施》，部署加强数据供给服务、畅通数据流通服务、培育数据服务企业等任务：推进政务数据“一数一源”分类分级治理，到2028年底可供社会开发利用的公共数据资源登记总量达6万个；依托数据跨境流动服务枢纽平台开展数据出境与词元（Token）出海，探索数据换数据等多元交易模式。

美国联邦调查局（FBI）8月10日发布公共安全警报，警告性剥削（SE）行为者正通过密码爆破、冒充社交平台客服、钓鱼等手段入侵成年及未成年受害者的社交和个人账户，窃取私密影像（NCII）并在论坛或非法市场出售，同时附上受害者姓名、出生日期、邮箱、电话等个人信息，导致受害者持续遭受骚扰、色情勒索、跟踪等二次侵害。

国家标准化管理委员会发布由财政部牵头起草的两项数据资产国家标准：《资产管理 数据资产分类与代码》（GB/T 47949-2026）和《资产管理 数据资产登记指南》（GB/T 47950-2026），将于2026年9月1日实施。两项标准为数据资产分类编码与登记管理提供统一操作指引，填补我国数据资产管理领域国家标准空白，是数据要素市场化配置改革的关键制度供给。