合规资讯

2026中国国际大数据产业博览会期间，国家数据局披露一系列加快数据产业发展的新举措：在32个城市启动新一批数据标注先行先试，探索适配产业实际的词元商业模式，14家中央企业、国有企业开放超60亿条高价值数据。同期发布的《中国数据产业发展报告（2026）》显示，我国数据产业规模已超6万亿元，数据企业超48万家。

佛山市政务服务和数据管理局印发公共数据资源授权运营分类分级目录，逐一明确各类数据的授权运营属性，让哪些数据可以授权、以什么条件授权一目了然。目录同步向金融服务、医疗健康、城市服务等领域开放，经授权后可用于场景开发与产品运营，第二批分类分级工作已启动。

甘肃省8月29日召开公共数据资源登记管理和授权运营新闻通气会，披露已建立省数据局主管、省大数据中心登记与实施、丝绸之路信息港运营的工作机制，兰州、金昌等7市确定登记机构、5市确定实施机构。省级登记与授权运营两大平台将于9月1日正式上线，首批列出文旅、交通、卫健等7方面省级公共数据产品清单。

美国网络安全和基础设施安全局（CISA）于8月26日将Citrix NetScaler ADC与Gateway的越界内存操作漏洞CVE-2026-8452列入已知被利用漏洞（KEV）目录，并依据绑定操作指令BOD 26-04要求联邦民事行政机构在8月29日前完成修补。该漏洞最初被定为拒绝服务级别，后被证实可实现未认证远程代码执行。

美国玩具与游戏巨头孩之宝（Hasbro）向马萨诸塞州总检察长办公室提交数据泄露通知函，确认攻击者访问了未披露数量的现任及前任员工的个人与财务信息。州披露报告显示436名马萨诸塞州员工的社保号、金融账户信息、信用卡号与驾照信息被涉及，公司称已封禁受损员工账号。

勒索组织Rhysida于8月28日在其泄露站点挂出柏林条目，声称窃取柏林州行政机关5.79TB数据、约144万个文件，含12,076名自然人信息、1.6万余个邮箱、近1.2万个电话号码与148个IBAN，并以30枚比特币起拍公开拍卖。柏林市长与内政厅长联合声明柏林不会屈服于勒索，市政府已确认拒绝付款。

美国医药与医疗用品分销巨头McKesson向SEC提交8-K文件，确认8月25日发现第三方应用遭未授权访问并发生数据外泄。勒索组织ShinyHunters宣称通过语音钓鱼攻陷多名员工的Okta单点登录账号，进而进入Salesforce与Snowflake环境，在8月21日至25日间窃取约1TB数据、涉及约2.84亿条记录，并索要5523.6万美元赎金。

MUSINSA旗下时尚生活平台29CM公告称，8月27日订单查询接口遭异常外部访问，导致159,852条客户个人信息外泄，其中138,841条仅涉姓名，21,011条同时泄露邮箱、手机号与配送信息。公司已封禁相关访问路径，并主动向韩国互联网振兴院（KISA）与PIPC报告，开设30天查询页面供用户核验。

韩国个人信息保护委员会（PIPC）8月26日作出决定、27日对外公告，因多起数据泄露与存储介质外流，对韩国儿童权利中心（NCRC）处以8.852亿韩元（约64.5万美元）罚款，并责令整改、公开处罚结果。调查源于2013至2022年间将收养记录与失踪儿童受理卡数字化的外包项目，逾117万条个人数据记录因此失管，涉居民登记号未加密、移动存储介质管控缺失等问题。

澳大利亚联邦警察联合美国FBI与西澳警方，对两名分别为21岁和23岁的男子提出指控，涉TeamPCP网络犯罪集团。该团伙被指在开源软件中植入恶意代码，入侵全球超过1000家组织，窃取逾50万条凭证和300GB数据，并通过加密货币收取款项。两人共面临14项指控，包括数据入侵与洗钱罪。