合规资讯

全球四大会计师事务所之一安永（EY）确认，其第三方IT服务管理平台遭入侵，2026年3月28日至4月12日期间攻击者下载了含客户税务申报文件的工单附件，涉及姓名、地址、社保号、金融账户等敏感数据。黑客组织ShinyHunters 7月27日宣称通过供应链攻击取得Jira、GitHub、Azure等系统凭证，并威胁公开数据。目前至少1366名美国居民确认受影响，实际规模或达数万。

法国预算与公共账务部长David Amiel 8月18日宣布，其部门将使用人工智能工具测试政府机构的网络安全漏洞，以应对上周披露的税务系统大规模入侵事件。此前法国财政部确认约70万纳税人数据在攻击中被窃，税务局长Amelie Verdier表示8月17日又检测到另一起攻击，事件仍在评估中。

8月17日，南华期货与杭州数据交易所在杭州签署战略合作协议，围绕大宗商品数据产品开发、数据资产入表、算力金融化三大方向展开合作。杭数所已获杭州市公共数据整体授权，正打造金融数据专场；南华期货将依托南华商品指数、产业链数据积累与杭数所平台资源，共同开发数据产品，这是国内期货行业首次将数据交易所纳入战略级合作框架。

8月18日消息，深圳数据交易所指导江西冠英智能科技完成工业边缘智控终端产品数据产权登记并推动其在深数所场内挂牌，与国内头部AI企业达成场内交易，实现江西省工业数据产品场内交易历史性突破。该项目贯通“登记确权—交易流通—资产入表—融资赋能”全链条，赣州银行已给予2500万元融资额度，成为中部地区工业数据资产化的样板。

8月17日，江苏省数据交易所核发首批数据产权登记证书，全省仅4家企业入选。昆山企业意滋尔健康科技（昆山）有限公司的三项核心健康数据集正式完成数据产权确权并在交易所平台公示，成为苏州首家获证企业。其“数字生命精准健康管理”体系基于用户授权采集多维健康数据生成个体健康数字画像，今年3月已通过江苏网信办深度合成算法备案。

8月18日，广州地铁集团正式完成旗下轨道交通企业多元化经营指标的数据产权登记，成为轨交领域国企经营类数据资产化的全国首例。该指标体系基于国家标准与政府权威文件，覆盖轨交建设、运营服务、地产开发、站点资源经营等业态，对外可作行业通用参考标准，并可作为国企经营绩效考核与数据资产质押融资的依据。

近日，《中国（广东）自由贸易试验区广州南沙新区片区数据出境负面清单实施指南》正式发布，对数据出境负面清单的适用范围、办理流程及企业合规要求作出细化，首批覆盖个人征信服务业和智能装备制造业，为相关企业开展数据跨境活动提供清晰、可操作的制度指引，标志着南沙数据跨境制度体系从政策探索迈向规则落地。

8月18日，国家数据局在2026上合组织数字经济论坛新闻发布会上公布首批数据领域国际合作试点名单，涵盖上海、海南、福建福州/厦门/泉州、湖南长沙、广东广州/深圳/横琴、广西南宁等10地，围绕数据跨境流动便利化、数字基础设施互联互通、数据规则对接与标准互认6方面部署20项试点事项，实行“一地一策”精准对接。

8月17日晚，黑客组织ZeroBytes声称通过VPN入侵法国教育部内部网络，窃取约43GB、3.46亿行数据，涉及逾122万名学生（多为未成年人）及约435万教职人员身份信息。教育部7月31日已确认遭入侵，但称范围限于员工培训系统，与黑客主张存在出入，ANSSI与CNIL已介入调查。

加州Suisun市8月7日遭网络攻击，恶意软件影响911路由、消防与警情调度、市政记录等系统，市府8月8日宣布紧急状态并关闭市政厅。截至8月17日调查进入第二周，FBI、DHS及加州应急部门参与响应。官方称暂无证据显示居民个人信息被盗，但提示公众监控信用报告。