合规资讯

2026年9月9日，英国科学创新与技术部（DSIT）结束"可信赖的数据流动"（Data flows you can trust）国际数据传输证据征集（call for evidence）。本次征集自2026年7月15日启动，属"数据政策制定"（Data policy development）专题系列。 【征集要点】 ·核心议题：现行国际数据传输规则在实践中如何运行，以及数据使用方式应如何塑造以充...

2026年9月9日，英国科学创新与技术部（Department for Science, Innovation and Technology, DSIT）正式结束"AI与其他数据密集型技术时代的数据监管"（Data regulation in the age of AI and other data-intensive technologies）证据征集（call for evidence）。本次...

土耳其个人数据保护局（KVKK）对一家全球工业公司处以100万里拉罚款，其中80万里拉因未落实数据安全义务、20万里拉因迟报数据泄露。攻击起于美国分公司员工打开下载软件，勒索软件蔓延至全球797台服务器，影响4,885名员工、客户与供应商，含身份证件、护照、IBAN与血型信息。

全球肾脏透析服务商DaVita就2025年勒索软件攻击引发的患者数据泄露集体诉讼达成1500万美元和解（含1000万美元赔偿基金）。2025年4月Interlock勒索组织入侵并窃取约1.5TB数据，因DaVita拒付赎金而公开，波及2,689,826人。这是该公司两年内第二起百万美元级隐私和解。

SonicWall 9月1日确认SMA1000设备的两个零日漏洞遭在野利用并被组合攻击：CVE-2026-83548为预认证SSRF、CVSS 10.0；CVE-2026-83549为管理控制台操作系统命令注入、CVSS 7.8。CISA与ENISA均于9月2日列入KEV目录，BOD 26-04要求联邦机构9月5日前完成缓解。

荷兰电商安全公司Sansec于9月5日披露Magento Open Source与Adobe Commerce未认证远程代码执行零日「StyleSmuggler」，9月4日起已在野利用并植入持久化后门。2.4.7/2.4.8/2.4.9全部受影响，截至9月6日Adobe未发布CVE、补丁或缓解方案，仅建议临时禁用GraphQL。

Weverse Company于9月6日发布公告，确认42.2584万个用户账户的个人信息遭泄露。泄露内容为注册时生成的内部识别码及支付方式、PG平台名称、交易币种、订单与退款金额等交易信息，不含姓名与手机号。公司在收到KISA安全盲点通报后启动检查，已加强支付API访问控制。

韩国科学技术信息通信部9月3日公布TVING泄露事件联合调查结果：攻击者窃取开发者访问密钥渗透内部系统，约3954万个用户账户信息外泄，涵盖20类70种数据；同时361个开发项目（30.35GB源代码）被窃。TVING因超24小时报告面临罚款，专职信息安全人员仅4人。

浙江红专粮油以3件登记确权的数据知识产权质押，获龙游农商行5000万元授信额度。龙游县累计数据转化运用金额达2.4亿元，其中今年新增1亿元。这是数据知识产权从「登记确权」走向「质押融资」在县域层面的最新样本。

9月3日，咸安区公共数据资源授权运营协议签约仪式在咸宁市民之家举行，区政务服务和大数据管理局与湖北香城资产运营有限公司完成签约，采取整体授权模式、授权有效期3年，明确严守「原始数据不出域、数据可用不可见」安全底线，围绕民生保障、金融信贷等领域打造应用场景。