合规资讯

威胁行为者alina 8月18日在暗网公开发布66个墨西哥政府、高校及私营企业数据库，涵盖联邦司法机构、市政部门、选举身份记录（INE）、大学、RappiPay账户及Angeles医院医疗记录等，时间戳显示为2025-2026年近期数据，构成对墨西哥公民身份信息的大规模暴露，诈骗与身份盗用风险突出。

黑客8月26日声称从AI人才与数据标注公司Mercor窃取多达4TB数据，包括源代码等，该公司为OpenAI、谷歌、Meta等科技巨头提供服务。事件尚属攻击方单方声明，未经企业确认，但若属实将标志AI供应链数据泄露风险从大模型厂商蔓延至上游数据服务商。

洛杉矶郡艺术博物馆（LACMA）8月24日披露数据安全事件：2025年7月7日至11日网络遭未授权访问，客户与员工信息可能泄露，包括姓名、出生日期、社保号、驾照号、部分金融与支付卡信息及医疗信息。博物馆2025年7月即发现入侵，但直到2026年8月才正式通知，延迟超一年引发质疑。

医疗器械制造商波士顿科学（Boston Scientific）8月25日检测到网络入侵并公开披露，事件造成全球网络中断，影响操作系统与业务应用访问，包括订单处理和发货能力，爱尔兰多座工厂员工被要求居家办公。公司已启动应急响应并聘请外部专家，尚无法确定恢复时间表与数据是否外泄。

美国餐饮加盟集团Pan American Group（运营塔可钟、必胜客、Panera Bread等超500家门店）8月26日披露数据泄露事件：攻击者在公司服务器内活动约一整天后才被清除，入侵或涉及客户及员工信息。公司已启动调查并通报执法部门，事件再次警示餐饮连锁行业个人信息与支付数据安全风险。

在线时尚零售商ASOS美国子公司披露撞库攻击事件：7月28日发现异常，次日确认攻击者使用外部泄露凭据登录客户账户，可能暴露姓名、邮箱、配送地址、电话、出生日期及遮蔽处理的部分支付卡信息。公司已封锁受影响账户并强制重置密码，9千至13.8万客户受影响，事件凸显密码复用风险。

勒索组织Clop利用PTC Windchill及FlexPLM产品生命周期管理软件高危漏洞CVE-2026-12569（CVSS 9.8），通过互联网暴露实例批量入侵40余家企业并窃取数据，受害者包括壳牌、飞利浦、Fiserv、Zebra、迈瑞等，单个企业被窃数据1GB至数TB不等，多为工程图纸、数据库与项目文件，其中GE一度在列后撤下。

在国家数据局8月25日发布会上，辽宁省介绍针对海洋数据多模态、强专业、高敏感特点，已探索形成适配海洋领域的公共数据开发利用路径，推动海洋数据产品进场交易和知识产权登记，形成"数据治理—产品研发—市场交易—价值反哺"闭环，为沿海地区盘活特色数据资源提供样板。

深圳数据交易所8月25日披露，已建成"1+3"规则体系与登记服务平台，累计服务130余家市场主体、发放195张数据产权登记证书，业务覆盖全国30余城市、20多个行业，并分享能源、智能网联、区属国企等多行业数据资产入表实践，为数据产权登记打通资产化链路提供平台支撑。

贵阳贵安数据要素实践取得标志性突破：贵州新气象科技有限责任公司山地气象服务数据集完成数据资产入表，成为全国气象行业首例千万级数据资产入表案例；同时贵阳城市可信数据空间通过中国信通院能力测评，为全国首批通过单位，公共数据"率先下场"推动数据从资源走向产品。