合规资讯

威胁情报公司GreyNoise披露，一名疑似俄语攻击者自8月31日起使用数百个AI智能体，基于OpenAI Codex框架与DeepSeek模型自动生成并测试针对PaperCut NG/MF两个漏洞（CVE-2026-81578、CVE-2026-82078）的利用代码，攻陷48个国家395家组织的至少440个实例，曾在26秒内攻破11家组织。

美国家用医疗设备供应商AdaptHealth确认，7月发现的网络攻击导致4,115,802人的数据被泄露。调查确认入侵源于对一家第三方承包商特权账号的社工攻击，攻击者借此进入云端患者管理系统、文档存储平台与电子病历门户，窃取姓名、联系方式、人口统计信息、医疗保险与健康信息。

9月9日消息，韩国金融监督院（FSS）正对Toss Payments与Coem Payments两家电子支付网关（PG）公司开展现场检查。一名中国籍黑客攻击导致数万条信用卡记录疑泄露，含持卡人姓名、卡号、有效期及部分密码前两位。值得注意的是，监管机构与受害企业在黑客主动向KISA举报前均未察觉。

意大利数据保护局对西班牙对外银行（BBVA）意大利分支处以逾550万欧元罚款。起因是该行App与CRM系统之间存在技术脱节，导致一名客户在App内选择退出营销后仍继续收到应用内营销信息，监管机构认定该行对反对权的处理失当且未予答复，并责令其改进个人权利处理措施。

9月9日，法国数据保护局CNIL公布对IT与工程咨询公司EXTIA处以30万欧元罚款的决定（决定日7月21日，SAN-2026-010）。调查显示该公司2024年收到265条删除请求，逾四分之三未被处理或未被妥善处理，其中166人从未被告知处理结果，另有27人超出一个月法定期限才获告知。

山东农担“农业担保客户画像与运营分析数据”取得数据资源登记、数据确权、数据资产审计、数据资产登记4项证书，完成数据资产入表试点任务。公司向下穿透至底层数据表识别高质量数据集，系统归集数据采集费、加工处理费、可视化工具开发费等核心成本，累计核算成本120万元。

9月8日，“推动药企数据资产化与出海数据合规”专题分享活动暨第79期自贸会客厅在苏州城市航站楼举办，聚焦生物医药企业数据资产入表、资产价值评估、跨境数据流动合规三大热点。依托自贸试验区制度创新优势，园区打造江苏省首个数据跨境公共服务平台“苏数通”并启用。

贵州数据要素质量评测基地依托大数据国家工程研究中心，完成省内本土机构首份高质量数据集质量评测并出具正式报告，评测对象为贵州中汇科技发展有限公司的法律文书高质量数据集。基地同步联动省知识产权局完成该数据集的数据知识产权登记确权，打通“质量评测+知识产权确权”服务链条。

山东烟台公安网安部门发现莱山区某互联网虚拟产品公司通过非法渠道批量购买公民个人信息，在各大互联网平台批量注册网络店铺账号进行推广引流。韩某、陈某、王某某3名犯罪嫌疑人被抓获，查获作案手机、电脑70余台，涉案金额达60余万元，三人因涉嫌侵犯公民个人信息罪被依法刑事拘留。

9月10日，甘肃省通信管理局与甘肃省互联网信息办公室联合发布《关于侵害用户权益行为移动互联网应用程序的通报（2026年第四批）》，公开通报共药城、商联盟、号卡街、庆阳陇运等6款应用，同日对2026年8月通报后逾期未整改的酒泉职业技术学院、铭欧医药、游橙文旅、兰州德佑医院4款应用予以下架。