合规资讯

法律科技与数据服务商LexisNexis于8月17日确认，因检测到第三方托管服务器出现异常活动，已紧急下线Nexis Diligence、Metabase API与Newsdesk三大核心数据服务，并聘请外部取证机构调查。这是该公司14个月内的第三起重大安全事件，此前2025年5月GitHub泄露波及36.4万人、2026年3月FulcrumSec入侵其AWS基础设施，供应链安全短板再成焦点。

加密硬件钱包厂商SafePal于8月16日披露，其订单追踪插件存在授权缺陷，导致2025年3月至2026年4月下单的近3.98万名用户的姓名、邮箱、收货地址、电话及购买信息遭未授权访问，数据已在黑客论坛兜售。种子短语、私钥与支付信息未受影响，公司已修复漏洞、将订单数据留存期缩短至90天，并提醒用户防范针对性钓鱼攻击。

分析MyData理念与企业责任的互补性，提出AI时代“个人可控、企业担责、技术辅助”的隐私治理协同框架。

8月12日首钢集团披露，旗下首钢股份迁安钢铁公司顺利完成数据产权、数据资产双证合规登记，取得权属与价值双重认证，并同步闭环落地数据资产合规入表。企业立足长流程钢铁全产业链，优选低碳管控、能源优化两大绿色转型赛道先行试点，将长期沉淀的数据资源转化为可计量、可运营的企业核心无形资产。

8月14日，江苏、安徽、山东三省财政与国资部门同步下发通知，要求辖区内市属、区县属国企年内完成存量数据资源全面盘点、建立数据资产台账；具备商业化潜力的数据资源须有序启动确权与价值评估，作价出资、授权运营、抵押融资须履行第三方评估与国资备案程序，禁止未经评估无偿对外提供经营类数据，防范国有数据资产流失。

欧洲数据保护监督官（EDPS）8月13日、14日先后发布第18/2026号与第19/2026号意见，评估欧盟委员会更新Europol（欧洲刑警组织）与Eurojust（欧洲司法合作组织）条例的提案。EDPS肯定打击犯罪需要强化机构职能，但强调权限扩张必须伴随更强的数据保护监督与执法保障，并就数据保留、跨境交换与独立监督机制等提出具体修改建议。

美国北卡罗来纳州Wake县选举委员会8月15日通报，为全县约9000名选举工作人员提供培训与注册软件服务的供应商ElectSure称其系统遭黑客入侵，攻击者获取了平台使用的密码。该平台可读取工作人员姓名、邮箱及培训安排（不含社保号等敏感信息），县方已切断其访问权限并停用该平台，州选举委员会正协助调查。

威胁行为者TheHatman过去一周在暗网论坛出售至少9家财富500强企业（麦当劳170万、塔塔咨询80万、沃达丰42.5万、HCL 25万等）的Azure/Entra员工目录数据，合计超300万条记录。Hudson Rock分析认为样本高度可信，泄露字段含姓名、邮箱、职位、组织架构乃至服务账户与全局管理员信息，或为定向钓鱼与提权攻击提供现成“地图”。

美国亚特兰大非标准车险商AssuranceAmerica确认，3月16日一名员工遭定向攻击后网络被入侵，约699.9万人的驾照号码、保单信息及部分社保号泄露，成为2026年迄今最大规模的美国驾照信息泄露。公司6月15日完成取证、7月中旬才开始寄送通知，从发现到告知相隔115天，引发监管与舆论对其响应速度的质疑。

8月11日伦敦警察厅向Mohamed Al-Fayed性侵案受害者群发月度调查进展更新时，因未使用密送（BCC），143名受害者的邮箱地址对分发名单上的其他收件人可见，事件于8月15日公开。警方已道歉并上报英国信息专员办公室（ICO），代表受害者的律师认为这是严重违反数据保护法的行为，Met将面临重大罚款，受害者亦有索赔空间。