合规资讯

2026年9月9日，美国网络安全和基础设施安全局（CISA）发布更新版**内部威胁缓解指南**（Insider Threat Mitigation Guide），面向各类组织提供识别与缓解内部人员威胁的操作框架。CISA基础设施安全代理执行助理局长Scott Breor表示，"内部威胁随着技术进步而不断演变"，CISA敦促各组织建立威胁缓解计划，以保护关键资产、预防暴力、减少损失、保护敏感数据并挽...

2026年9月2日，爱尔兰数据保护委员会（DPC）公布其针对卫生服务执行局（Health Service Executive, HSE）的最终决定：就HSE对其外部存储设施中保存与留存的**纸质病历（paper records）所载个人数据的处理行为**作出调查结论，对HSE课处合计**64.5万欧元（€645,000）**罚款，同时予以训诫（reprimand）并施加**多项矫正性命令**（co...

2026年9月11日，韩国个人信息保护委员会（PIPC，委员长 송경희）调查1课发布新闻稿，宣布已就"谷歌所提供的数字性犯罪相关删除请求信息被泄露至外部网站"的媒体报道启动调查。PIPC已于9月7日要求谷歌方面提交材料以确认事实关系。 一、调查范围。PIPC正在核实谷歌向外部网站运营机构提供的敏感个人信息的**规模、项目、提供期间**等事实关系，并将细致查明损害发生的经过：即谷歌是否持续向网站运...

2026年9月13日，韩国个人信息保护委员会（PIPC，委员长 송경희）与韩国互联网振兴院（KISA，院长 이상중）发布新闻稿，宣布于9月14日14:00—16:30在光化门Center Point Field 1（광화문 센터포인트 필원，需预先登记）举办《个人信息境外转移制度说明会》，旨在听取企业就境外转移的现场困难意见并讨论制度改进方向。 一、背景：境外转移已成为日常业务环节。PIPC指出...

2026年9月8日，罗马尼亚数据保护局（ANSPDCP）结束对一家零售与电商企业的调查，认定其未落实数据主体反对直接营销的权利，在用户选择退出后仍继续处理其个人数据用于营销，处以折合2000欧元的行政罚款，并责令采取适当技术与组织措施确保营销处理合规。

总部位于菲律宾的General Santos Doctors Hospital于2026年9月10日被Rhysida勒索组织列入其暗网数据泄露站点。Rhysida采用双重勒索模式，先窃取敏感数据再加密文件。该组织在全球已累计207名确认受害者，菲律宾在全球勒索攻击排名中位列第34、数据库中有74名受害者。

截至2026年9月13日当周的勒索软件监测显示，Panzer勒索组织将西班牙国家气象局（Agencia Estatal de Meteorología, AEMET）列入其数据泄露站点。同周共确认31名受害者、涉及15个勒索团伙，其中Krybit在阿联酋、肯尼亚、南非、墨西哥、摩洛哥、格鲁吉亚、法国、加拿大、海地、印度等8国一次性公布12名受害者。

J联赛京都桑加FC于9月8日通报，9月2日工作人员向合作企业对接人发送邮件时误将含球迷俱乐部会员信息的文件作为附件发出，涉及15,612人。信息含姓名、住址、邮箱、电话、出生日期、性别等，不含信用卡与银行账户信息。俱乐部已向日本个人信息保护委员会报告，9月4日起逐一告知受影响会员。

9月9日，新墨西哥州第一司法地区法院就剑桥分析（Cambridge Analytica）相关案件开庭审理Meta。州司法部依该州《不公平贸易做法法》寻求可获得的最高民事罚款及禁令。庭审预计持续约四周，将播放Meta CEO扎克伯格与前COO桑德伯格的视频证词。

泄露通知服务Have I Been Pwned于9月10日收录McKesson泄露数据，确认约640万个独立邮箱地址受影响，涉患者、员工、医护人员联系人与营销接收者，含姓名、地址、出生日期、电话、雇主信息与敏感健康信息。ShinyHunters索要5520万美元赎金未果后公开数据。McKesson未公开确认规模。