软银子公司IDC Frontier的IDCF Cloud平台10月7日凌晨遭勒索攻击，495家企业与地方政府服务受影响，四个云区域损坏至客户需自行异地重建。日本国家网络安全战略本部10月9日召开紧急会议，负责人称日本处于“网络空间紧急状态”；金融厅要求金融机构停止将驾照作为唯一身份证明，改用芯片证件。
挪威数据保护局10月12日宣布对微软旗下广告平台Xandr Inc.处以9200万挪威克朗（约960万美元）行政罚款，理由是未经有效授权处理并共享挪威境内数千名Grindr用户的个人数据，其中包含可暴露性取向的信息，数据经实时竞价被转发给广告生态中可能多达数千家参与者。该局称这是其迄今开出的最高额罚单。
新疆数据资产化进程加速，调研数据显示2024年仅发现1家数据资产化企业，2025年发现12家，2026年截至6月已有33家。新疆原行网智慧文旅将阿勒泰景区与滑雪场数据加工为数据产品，完成数据资产入表并在上海数据交易所挂牌；乌鲁木齐丝路文通“石榴普通话”音频数据已与数据堂、科大讯飞、腾讯开展稳定交易合作。
攀枝花市公安局东区分局查处一起非法查询并扩散他人个人信息案件。违法行为人孙某某因替朋友“出头”，利用不法团伙搭建的非法公民信息数据库实施网络“开盒”，私自查询、搜集涉事人员身份证信息、居住地址、联系电话等隐私数据，并在网络群组中转发传播，被依法处以行政拘留。
内蒙古固阳县检察院披露，邹某等人以协助金融借贷公司及抵押车、二手车卖家“追债”为名，指使“贴手”在车辆上私装GPS定位器，获取车辆实时位置与行车轨迹后非法拖回车辆。全案原始轨迹数据达500余万条，经去重核验后认定安装272辆车、获取214辆车辆轨迹70214条，4名被告人一审被以侵犯公民个人信息罪判处四年至一年三个月不等有期徒刑。
湘潭市数据产权登记取得突破，全市首张及第二张数据产权登记证书均由湘潭城发科技集团有限公司取得。登记的公交数据API依托全市综合交通运营管理平台，覆盖所有线路站点、里程、首末班时间等基础运营数据，经标准化与接口封装后形成可调用数据服务产品，已与“车来了”“掌上公交”等平台实现交易变现。
滁州市以市医保局支持的医疗领域智能商业保险服务数据为标的，由市数据运营管理有限公司作为授权运营主体开发核保风控智能评分API数据产品并完成市场交易，收益以非税收入形式缴入市级国库，成为安徽全省首例规范化公共数据授权运营交易。产品输出17个维度风险评估，核保调查时间从平均3天压缩至3秒以内。
杭州市数据资源管理局印发《杭州市数字政府建设“十五五”规划》，提出深化“三证协同登记”服务模式，探索语料确权与资产化规范路径，构建可量化可定价的数据价值计量和收益分配机制，深化以词元（Token）为基础的数据流通利用体系，探索“个人信息数据空间”和企业数据钱包，并推进市属国企数据资产清查分类及入表。
贵阳市人大常委会发布公告（2026年第6号）公布《贵阳市数据条例》，设数据流通利用基础设施、数据价值化、数字产业化等专章。条例要求建立国有数据资产生产、登记、授权、流通、收益分配闭环管理体系，支持市场主体探索数据资产定价机制，推进数据资产登记和评估机制，支持开展数据入股、数据信贷、数据信托和数据资产证券化等业态创新。
北京经济技术开发区管委会印发《中国（北京）自由贸易试验区高端产业片区亦庄组团 国家服务业扩大开放综合示范区经开区区域数据出境负面清单实施意见》，2026年9月28日签发、10月12日公开。意见确立安全流动与便利服务相结合、主体责任与规范引导相结合、定期报备与行政监管相结合三项原则，明确数据处理者对负面清单备案承担主体责任。
