合规资讯

加密货币硬件钱包厂商Trezor披露，其第三方物流合作伙伴ShipMonk遭受数据泄露，约1.37万名客户的姓名、收货地址、电话号码和电子邮箱被窃取，涉及美国、英国、瑞典等七个国家5月10日至8月8日期间收货的订单。攻击者利用分析平台Metabase的SQL注入零日漏洞获取管理员权限，勒索团伙ShinyHunters声称参与其中。Trezor自身系统与设备未受影响，但受影响客户面临更高钓鱼攻击风险，公司宣布将推出匿名配送服务以切断购买记录与真实身份的关联。

国家网信办通过“网信中国”公众号发布《个人信息保护政策法规问答(2026年8月)》，宣贯个人信息保护法规。问答回应“处理已公开个人信息的要求”及“个人信息泄露的常见原因”等代表性问题，细化违法处理已公开信息的五类情形，并列举明文存储、弱口令、接口无身份验证等常见泄露隐患，指导个人信息处理者规范合规。

美国联邦法官8月14日正式批准Amazon与司法部达成的225万美元和解协议，解决其违反《公平信用报告法》（FCRA）的指控。Amazon此前常以“安全”“隐私”为由拒绝向身份盗窃受害者提供涉诈交易记录，或要求受害者“猜出”窃贼姓名。和解令要求其在30日内免费提供记录、公示维权途径，并永久禁止再犯。

法国经济和财政部8月13日确认，公共财政总局（DGFiP）信息系统遭网络攻击，黑客利用盗用身份于6月底入侵并窃取个人及企业纳税人数据。据追踪平台估计约67.8万人受影响，泄露数据含姓名、地址、税号、收入等敏感信息，已在网络黑市公开兜售。官方已向CNIL通报并启动调查，将逐一通知受影响纳税人。

华盛顿州总检察长8月14日发布一份被其称为“同类首创”的数据隐私专项报告，系统评估数据隐私实践对华盛顿州居民的影响。报告显示该州数据泄露事件数量持续攀升并再创新高，总检察长据此呼吁立法要求数据经纪商向监管机构登记注册，并遵循标准化做法妥善保护个人信息，为强化州级数据隐私监管提供政策依据。

安徽省通信管理局通报，21款APP存在违规收集使用个人信息问题，其中6款经责令整改仍未完成，要求8月17日前落实整改，逾期将依法处置。

8月14日，国家计算机病毒应急处理中心发布检测结果，依据中央网信办、工信部、公安部联合开展的2026年个人信息保护系列专项行动部署，经检测发现75款移动应用存在一项或多项违法违规收集使用个人信息问题。检测依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》及《App违法违规收集使用个人信息行为认定方法》等法规，是专项行动持续深入的又一执法成果，相关应用将面临责令整改、下架等处理。

IAPP分析文章以Fenty Beauty在WhatsApp推出的AI美妆顾问“Rose Amber”为例，探讨对话式商务对消费者数据治理的深远影响。支撑“极致个性化”承诺的肤色、发质、肤质等数据，恰是隐私法因可推断种族或民族出身而给予高度保护的敏感个人信息。文章认为，美妆时尚行业尚未充分正视这一责任，品牌在享受AI个性化红利的同时，必须将隐私、透明度与敏感数据治理置于核心位置。

IAPP加拿大专栏指出，数据删除权正从“纸面政策”转向“可验证证明”。加州隐私保护局8月7日发布初步审计提案，要求数据经纪商用系统测试、日志、数据映射等证据证明删除请求真正落地，而非仅提供隐私政策或管理层证明。作者认为该趋势与加拿大C-36法案的处置义务相呼应，隐私专业人员需把“可审计性”作为设计要求，否则难以证明数据在整个信息生态中的删除情况。

CMA CGM旗下物流巨头Ceva于7月29日至8月1日遭未授权访问，Valve、bol、De Bijenkorf等合作伙伴的客户姓名、地址、联系方式及订单信息泄露，8个欧洲仓库运营受影响。