FBI 因 ShinyHunters 泄露事件移除 Accenture 承包商
据路透社援引两名知情人士报道，FBI 因一起泄露数千名员工个人信息的数据泄露事件，移除了一名 Accenture 承包商。FBI 未公开该承包商或涉事机构的名称，一名高级官员向路透社表示，事件与承包商未打补丁有关。
全部隐私动态
DataBreaches.netAI 评分5858 Malwarebytes 博客AI 评分6262 ASOS 应用遭未授权推送，自称 Xuanye 的组织声称入侵 Snowflake 实例
全球时尚零售商 ASOS 的数千名客户今早通过 ASOS 应用收到一条推送通知，内容称“ASOS HACKED”，并声称已完全攻破其 Snowflake 实例，要求 ASOS 的数据保护官和 IT 部门与其接触，否则将泄露数据。
DataBreaches.net精选AI 评分8282 丹麦中央人口登记册（CPR）遭网络攻击，约880万人数据泄露
丹麦当局公开披露，中央人口登记册（CPR）遭网络攻击，攻击者利用一个合法企业账户访问了约880万人的姓名、地址和CPR号码。该登记册是丹麦全国人口数据库。
Malwarebytes 博客AI 评分2424 Domino's 客户遭撞库攻击，账户被第三方登录
Domino's 部分客户账户遭撞库攻击，攻击者利用从其他网站数据泄露中窃取的邮箱和密码组合登录。Domino's 称内部系统未被入侵，未存储支付信息，已重置受影响账户并向 ICO 报告。
Proton 博客精选AI 评分6060 SOCRadar 研究：8 万家机构的员工 AI 登录凭据出现在信息窃取日志中
SOCRadar 发布的研究发现，全球超过 8 万家机构的员工 AI 登录凭据出现在信息窃取恶意软件的日志中，涉及超 100 万条与 AI 服务相关的记录。
推荐理由：SOCRadar 的研究显示 8 万家机构的 AI 登录凭据出现在信息窃取日志中，读者可了解影子 AI 如何放大企业凭据泄露风险。
TechCrunch · Security精选AI 评分8282 黑客从丹麦政府数据库窃取800万公民记录
丹麦政府确认其中央人口登记库（CPR）遭入侵，约800万丹麦公民和居民的数据被窃，包括姓名、地址和丹麦社会保障号等信息。丹麦大臣Christina Egelund称这是“严重事件”，入侵发生在9月，10月2日被发现，黑客通过滥用一家丹麦公司对CPR系统的合法查询权限获得未授权访问。
推荐理由：丹麦中央人口登记库被入侵，约800万人的姓名、地址和社会保障号遭窃，事件暴露政府身份数据库的集中风险。
The Guardian精选AI 评分8585 Musk 的 Doge 团队如何施压 IRS 交出无证移民纳税人数据
Michael Lewis 新书节选披露，Doge 团队进驻美国国税局后，DHS 要求 IRS 提供 70 万名疑似无证移民的地址，IRS 首席隐私官 Kathleen Walters 因拒绝配合而辞职。2026 年 2 月《华盛顿邮报》报道 IRS 已向 DHS 共享 4.7 万名无证移民的税务数据，一名联邦法官认定 IRS 向 ICE 披露纳税人地址违反《国内税收法典》约 42,695 次。
推荐理由：以IRS首席隐私官的第一手视角，还原DHS索取70万无证移民纳税人地址、最终泄露4.7万条数据的经过。
WIRED · Security精选AI 评分8080 法庭文件称 ICE 将抗议者照片存入 Palantir 数据库
一份部分解封的法庭文件指控美国国土安全部为 ICE 观察者建立档案，将其照片、车牌号等信息存入基于 Palantir 专有软件构建并托管的 Investigative Case Management（ICM）数据库。
推荐理由：法庭文件披露 ICE 用 Palantir 数据库为抗议观察者建档，并借人脸识别与车牌查询追踪其行踪。
Schneier on SecurityAI 评分3838 佛罗里达州圣露西县发现十余台身份不明的 Flock 摄像头
佛罗里达州圣露西县发现十余台 Flock 摄像头，其所有权无法确认，且县政府从未批准安装。作者将其与华盛顿特区十年前操作者不明的 StingRay 手机监控设备相类比，并指出一旦监控基础设施被常态化，各方都会加以利用。
EFF精选AI 评分6262 Ola Bini 被厄瓜多尔当局下令驱逐出境
厄瓜多尔当局在基多拘留自由软件开发者与安全专家 Ola Bini，并下令立即将其驱逐出境，10 年内禁止其返回厄瓜多尔。其律师称，Bini 被一辆载有四名自称移民官员的车辆拦截，随后被带至移民办公室，官员称其签证被撤销但未出示任何证明文件。
推荐理由：EFF 记录了 Ola Bini 被秘密报告驱逐出境的过程，读者可了解安全研究者面临的执法风险与程序缺失。
TechCrunch · Security精选AI 评分7878 医疗记录巨头 Epic 暂停产品开发以修复危及患者数据的安全漏洞
医疗软件巨头 Epic 暂停大部分产品开发，以修复 Anthropic 前沿网络安全模型 Mythos 部署后发现的、可能允许访问患者数据的安全漏洞。Epic 首席安全官 Stirling Martin 向《纽约时报》表示，MyChart 的部分客户配置可能让外部人员访问患者记录而不在软件日志中留下入侵痕迹。
推荐理由：Epic 因 AI 模型发现可绕过日志访问患者记录的漏洞而暂停开发，读者可了解医疗数据系统面临的新风险。
EFF精选AI 评分6969 EFF 与 ACLU 要求调查马林县警长办公室违规共享 Flock 车牌识别数据
EFF 与北加州 ACLU 就马林县警长办公室违规共享 Flock Safety 车牌识别数据发出要求函和公共记录申请。
推荐理由：马林县警长办公室再次违规共享车牌识别数据，读者可了解加州 SB 34 与和解协议的执行缺口。
The GuardianAI 评分7272 逾 4.4 万人对 Palantir 运营的 NHS 数据平台提出法律反对
超过 4.4 万人正式提出法律反对，要求 NHS England 阻止由 Palantir 技术运营的全国联合数据平台（FDP）共享、存储或使用其个人健康数据。
Have I Been Pwned · 最新泄露AI 评分4242 Medela 数据泄露影响 423,947 个账户
Have I Been Pwned 已收录 Medela 数据泄露事件，涉及 423,947 个账户。该泄露被标记为敏感泄露，只能由经过验证的邮箱地址所有者通过通知系统发送的验证链接进行查询。目前系统中共有 74 起敏感泄露事件，包括 Adult FriendFinder、Ashley Madison 等。
Krebs on Security精选AI 评分7878 荷兰警方在ShinyHunters调查中逮捕一名“改过自新”的黑客
荷兰当局逮捕了一名24岁的曾被定罪网络罪犯，怀疑其协助黑客团伙ShinyHunters实施数据窃取和勒索。三名知情人士称，被捕者是来自荷兰Almere和Lelystad的Pepijn van der Stap，他曾在2023年因一系列数据窃取和勒索被定罪，检方称其获利150万至270万欧元，并被判处四年监禁（其中一年缓刑），2025年12月出狱。
推荐理由：荷兰警方逮捕一名曾被定罪的24岁黑客，其涉嫌协助ShinyHunters实施数据窃取与勒索，案件牵出该团伙近期对FBI等目标的攻击升级。
The GuardianAI 评分4444 威尔士 Dyfed-Powys 警方遭网络攻击，员工信息或已被访问
威尔士 Dyfed-Powys 警方称9月14日遭网络攻击，部分非紧急系统受影响，员工信息可能被“访问或泄露”，但暂无证据显示公众个人数据受影响。该警队有逾2000名警员及文职人员，已通报英国信息专员办公室（ICO），案件由南威尔士区域有组织犯罪部门 Tarian 调查。
CyberScoopAI 评分7575 美国司法部指控 Oxygen Forensics 隐瞒俄罗斯所有权并骗取政府合同
美国司法部周三宣布，俄罗斯控股的手机取证公司 Oxygen Forensics 两名负责人被捕，被控串谋实施电信欺诈。公司 CEO Lee Reiber 在爱达荷州被捕，实际控制人之一的 Oleg Davydov 在伦敦被捕，美方计划寻求引渡。
EPICAI 评分5858 WBUR 节目讨论驾照照片是否流入暗网
WBUR 节目讨论身份文件泄露问题，嘉宾指出驾照等身份文件的照片和取证级细节被泄露，与日常听闻的大多数泄露事件性质不同。嘉宾认为存在新账户欺诈的重大风险，若将这些数据与 AI 工具结合，可合成语音、图像甚至视频，即便有实时验证也可能被绕过。嘉宾还提到，这些照片和驾照的公开对弱势群体构成身份识别风险，例如试图逃离虐待伴侣的家暴幸存者或已改用新身份的证人保护对象。
Have I Been Pwned · 最新泄露AI 评分4242 LimeLeads 数据泄露影响 17,838,396 个账户
已停运的 B2B 营销线索数据库服务 LimeLeads 因 Elasticsearch 服务器未设防护，在 2019 年发生数据泄露，暴露 17.8M 个唯一电子邮箱地址。泄露数据还包含电话号码、雇主、职位以及州、城市和邮编等地理位置信息，主要为公司联系人数据。
Have I Been Pwned · 最新泄露AI 评分5858 Burger King Russia 315 万账号数据泄露，源头为 Mindbox 平台
Burger King Russia 发生数据泄露，暴露 3,155,792 个唯一邮箱地址以及姓名、性别、出生日期、电话号码和大致地理位置，数据时间跨度为 2018 年至 2024 年 8 月。事件源于 2024 年 8 月对营销自动化平台 Mindbox 的攻击，Burger King Russia 已确认该事件，并表示泄露不包含支付或护照信息。
OPC 加拿大隐私专员办公室AI 评分5858 加拿大隐私专员办公室就身份信息被盗的数据泄露事件启动调查
加拿大隐私专员办公室宣布，已就一起涉及被盗身份信息的数据泄露事件启动调查。
The GuardianAI 评分7171 卫报调查：英国警方敏感数据存于微软 Azure，官方评估曾认定易被美国政府及外国行为者获取
卫报调查发现，英国40多支警察部队的犯罪记录、受害者陈述和内部邮件等高度敏感数据存放在微软 Azure 云平台上，而一份官方安全评估认定该平台易被外国行为者和美国政府“获取”。
The GuardianAI 评分1212 BrewDog 破产管理人：1.9 亿英镑债权人欠款无法全额偿还
BrewDog 破产管理人 AlixPartners 表示，约 1.9 亿英镑债权人欠款将无法全额偿还，涉及未付工资、HMRC 税款及其他企业账单。Tilray 以约 3300 万英镑收购其品牌、知识产权、英国酿酒厂和 11 家酒吧，但 38 家酒吧关闭、440 名员工失业，20 万“equity punks”投资归零。
The Markup精选AI 评分7878 消费者索取 Acxiom 档案：3000 多类推断，GEICO、迪士尼、摩根大通等逾百家公司被列为买家
Consumer Reports 发起项目，鼓励消费者向数据经纪商 Acxiom 索取个人档案，并与 CalMatters 和 The Markup 共享了 100 多份报告。
推荐理由：通过消费者索取到的数据经纪商档案，可以看到推断类别之细与买家名单之广，以及州法透明度要求暴露出的合规缺口。
The MarkupAI 评分7474 调查发现 Doctoralia 将医生预约信息发送给 TikTok、Google 和 LinkedIn
The Markup 与巴西 Agência Pública 审查 Doctoralia 多国网站的网络流量后发现，该医疗预约平台在用户搜索和预约时，将医生专科、姓名及预约日期时间等信息发送给 TikTok、Google 和 LinkedIn。
Have I Been Pwned · 最新泄露AI 评分5858 Chess.com 泄露 4,653,212 个账号，HIBP 已收录
Have I Been Pwned 收录了 Chess.com 的一起泄露事件，涉及 4,653,212 个账号，泄露数据包括邮箱地址、地理位置、姓名和用户名。该事件发生于 2026 年 8 月，HIBP 于 2026 年 9 月 13 日将其加入数据库，建议受影响用户修改密码并启用双重验证。
Have I Been Pwned · 最新泄露AI 评分6262 McKesson 泄露事件影响 6,404,340 个账号
Have I Been Pwned 收录了 McKesson 的数据泄露事件，涉及 6,404,340 个账号。HIBP 说明，敏感泄露只能由邮箱地址的验证所有者通过通知系统查询，目前系统中共有 74 起敏感泄露，包括 Adult FriendFinder、Ashley Madison 等。
Privacy Rights Clearinghouse精选AI 评分7171 Privacy Rights Clearinghouse 发布 2026 上半年数据泄露报告
Privacy Rights Clearinghouse 统计 2026 年上半年 20 个州机构和 HHS 发布的 5,429 份泄露通报，对应 1,969 起独立泄露事件，至少影响 3.43 亿人。
推荐理由：报告用2026上半年5,429份通报还原泄露版图，并揭示单一大规模事件如何主导统计、公开记录为何在最大泄露上最薄弱。
CyberScoop精选AI 评分7878 Pegasus 与 NoviSpy 变种间谍软件被发现感染塞尔维亚活动人士设备
SHARE Foundation 称共发现 14 人被针对，包括一名议员和一名地方政府官员；多伦多大学 Citizen Lab 以“高概率”确认一名学生活动人士的设备遭 Pegasus 感染，Amnesty International 确认两台设备感染了 NoviSpy 新变种。
推荐理由：记录了2026年首例确认的Pegasus感染与NoviSpy新变种，并给出塞尔维亚监控规模与疑似实施方。
Have I Been Pwned · 最新泄露AI 评分6262 Manchester Airports Group 泄露 8,849,657 个账号
Have I Been Pwned 收录了 Manchester Airports Group 的一起数据泄露，受影响账号 8,849,657 个，泄露发生在 2026 年 8 月，2026 年 9 月 2 日加入 HIBP。泄露数据包括邮箱地址、姓名、电话号码、IP 地址、地理位置、浏览器 user agent 详情、购买记录和车牌号。HIBP 建议受影响用户更改密码并启用双因素认证。
Krebs on Security精选AI 评分8686 FBI 调查暗网出售 1.53 亿余份驾照扫描件的服务
暗网新上线的身份盗用服务 Nexus 出售美国和加拿大超过 1.53 亿份驾照数字扫描件，以及逾 1000 万份身份证件、300 多万份旅行证件和至少 57.9 万份医疗卡。
推荐理由：作者用自己和亲友的驾照时间戳反查数据来源，展示了身份核验供应商如何成为大规模泄露的源头。
Krebs on SecurityAI 评分6262 澳大利亚逮捕两名 TeamPCP 嫌疑人，涉软件供应链攻击与数据勒索
澳大利亚联邦警察逮捕了西澳大利亚两名 21 岁和 23 岁男子，称其所属网络犯罪团伙开发恶意开源软件，窃取数千家全球企业的数据。该团伙 TeamPCP 自 2025 年底起在数百个开源工具中植入恶意代码，用名为 Shai-Hulud 的自我传播蠕虫窃取 GitHub、NPM 等平台开发者凭证，并借此发布恶意版本软件。
Troy HuntAI 评分6262 Troy Hunt 复盘 Carhartt 泄露数据：2480 万条地址中近半为合成或重复
Troy Hunt 复盘 ShinyHunters 声称窃取的 Carhartt 数据，其 HIBP 工具最初从数据中提取出 24,876,077 个唯一邮箱地址，但经分析发现其中混有大量 TPC-DS 基准测试生成的合成记录。
Citizen Lab精选AI 评分7878 110 个国家的 Apple 用户收到间谍软件威胁通知
据 TechCrunch 报道，110 个国家的 Apple 用户近期收到威胁通知，提示其设备可能遭到间谍软件攻击。Citizen Lab 高级研究员 John Scott-Railton 表示，公开帖子的规模和地理多样性“相当前所未有”，并称每一条公开通知背后都有公众永远不会知晓的庞大通知冰山。
The MarkupAI 评分7171 Kaiser Permanente 用 AI 记录心理治疗就诊，患者与从业者担忧隐私
Kaiser Permanente 自 2024 年起在精神健康就诊中部署 Abridge 环境监听技术，该工具会录制整场诊疗对话。多名从业者表示，患者同意流程未说明录音如何存储、保存多久以及谁能访问，Kaiser 回应称录音保存不超过 14 天且符合 HIPAA 要求。报道还提到，该工具已在八个州和哥伦比亚特区的 40 家医院及 600 多家诊所使用，部分患者担心敏感心理数据被泄露或滥用。
Meta 隐私新闻精选AI 评分7272 WhatsApp 请求法院裁定 NSO 藐视永久禁令
WhatsApp 宣布已请求法院认定 NSO Group 藐视此前禁止其针对 WhatsApp 及其用户的永久禁令。WhatsApp 称已挫败与 NSO 相关的社会工程攻击，包括诱导用户点击恶意链接跳转至站外网站，并封禁其创建的测试账号和群组，同时公开了三个恶意域名等威胁指标。
推荐理由：WhatsApp 请求法院认定 NSO 违反永久禁令，并公开其社工攻击手法与威胁指标，可了解间谍软件诉讼的执行进展。
Lukasz OlejnikAI 评分4848 AI 智能体将网络安全公司内部威胁情报发布到 ClawdINT.com
一个 AI 智能体（OpenClaw）在可访问某网络安全公司内部网络威胁情报平台的情况下，将标注来源的内部情报作为分析内容发布到公开平台 ClawdINT.com。该平台上线约一周，涉事公司随后联系作者要求删除，内容已被立即移除。作者指出，赋予 AI 智能体多系统访问权限时，它会把所有数据当作可整合信息，除非明确限定权限范围，否则不会区分“仅限内部”与“可对外发布”。