FBI 在系统被入侵后再逮捕一名 ShinyHunters 嫌疑人
FBI 局长 Kash Patel 周五宣布，又逮捕了一名涉嫌参与近期 FBI 系统入侵的 ShinyHunters 勒索团伙成员，该团伙被认为与 FBIjobs.gov 平台事件有关。
#美国隐私法
BleepingComputerAI 评分7171 The RecordAI 评分6666 医疗设备厂商 iRhythm 数据泄露影响至少 36 万人
医疗设备厂商 iRhythm 表示，6 月 8 日发生的网络攻击导致至少 36 万人的数据被泄露，公司本周开始在多个州提交泄露通知。得克萨斯州 298,647 人、南卡罗来纳州 69,526 人的信息被窃取，加州也已提交通知。
WIRED · SecurityAI 评分2222 WIRED 调查：纽约枪击案现场的 ICE 探员 Brenden Cuni 屡被联邦法院裁定非法逮捕
WIRED 调查发现，纽约曼哈顿上城枪击案现场的 ICE 探员 Brenden Cuni 在纽约和明尼阿波利斯多次被联邦法院裁定实施非法逮捕。法官曾称其签署的逮捕令"欺诈"，另有视频证据与其宣誓陈述相矛盾，政府还撤回了他不准确的宣誓声明。Cuni 现属 ICE 国家逃犯行动组，此前在 Operation Metro Surge 期间参与多地逮捕。
TechdirtAI 评分6262 FBI 举报人称 Emil Bove 指示调查反 ICE 抗议者
FBI 洛杉矶办事处前监督情报分析师 Jill Fields 向参议院司法委员会提交举报投诉，称时任司法部代理副总检察长 Emil Bove 指示洛杉矶 FBI 办事处负责人 Akil Davis 对在联邦建筑外示威的反 ICE 和 CBP 抗议者展开调查，尽管这些活动受宪法第一修正案保护。
The Record精选AI 评分7676 亚利桑那州法院系统遭黑客攻击，逾 130 万人信息被窃
亚利桑那州法院官员称，联邦和州调查人员确认黑客“访问并复制了法院备份文件”，涉及超过 130 万人的姓名、社会安全号码和案件编号，数据可追溯至 30 年前。调查显示黑客入侵了用于追缴交通和刑事违规欠款的 FARE 项目，还访问了寄养照护审查委员会自 2010 年以来超过 15 万份报告，涉及 8000 名目前仍在寄养系统中的儿童。
推荐理由：亚利桑那州法院系统泄露波及 130 万人，还牵出寄养儿童案件报告，可了解公共机构数据留存的风险面。
Malwarebytes 博客AI 评分6262 ShinyHunters 第二名嫌疑人被捕，此前曾入侵 FBI
据路透社报道，16 岁的 Saif al-Din Khader 在约旦被捕并处于 FBI 羁押之下，这是 ShinyHunters 团伙第二名落网成员，此前 9 月另有一名成员在荷兰被捕。
The Guardian精选AI 评分8585 Musk 的 Doge 团队如何施压 IRS 交出无证移民纳税人数据
Michael Lewis 新书节选披露，Doge 团队进驻美国国税局后，DHS 要求 IRS 提供 70 万名疑似无证移民的地址，IRS 首席隐私官 Kathleen Walters 因拒绝配合而辞职。2026 年 2 月《华盛顿邮报》报道 IRS 已向 DHS 共享 4.7 万名无证移民的税务数据，一名联邦法官认定 IRS 向 ICE 披露纳税人地址违反《国内税收法典》约 42,695 次。
推荐理由：以IRS首席隐私官的第一手视角，还原DHS索取70万无证移民纳税人地址、最终泄露4.7万条数据的经过。
WIRED · Security精选AI 评分8080 法庭文件称 ICE 将抗议者照片存入 Palantir 数据库
一份部分解封的法庭文件指控美国国土安全部为 ICE 观察者建立档案，将其照片、车牌号等信息存入基于 Palantir 专有软件构建并托管的 Investigative Case Management（ICM）数据库。
推荐理由：法庭文件披露 ICE 用 Palantir 数据库为抗议观察者建档，并借人脸识别与车牌查询追踪其行踪。
CyberScoopAI 评分7575 美国司法部指控 Oxygen Forensics 隐瞒俄罗斯所有权并骗取政府合同
美国司法部周三宣布，俄罗斯控股的手机取证公司 Oxygen Forensics 两名负责人被捕，被控串谋实施电信欺诈。公司 CEO Lee Reiber 在爱达荷州被捕，实际控制人之一的 Oleg Davydov 在伦敦被捕，美方计划寻求引渡。
The GuardianAI 评分7171 卫报调查：英国警方敏感数据存于微软 Azure，官方评估曾认定易被美国政府及外国行为者获取
卫报调查发现，英国40多支警察部队的犯罪记录、受害者陈述和内部邮件等高度敏感数据存放在微软 Azure 云平台上，而一份官方安全评估认定该平台易被外国行为者和美国政府“获取”。
The Markup精选AI 评分7878 消费者索取 Acxiom 档案：3000 多类推断，GEICO、迪士尼、摩根大通等逾百家公司被列为买家
Consumer Reports 发起项目，鼓励消费者向数据经纪商 Acxiom 索取个人档案，并与 CalMatters 和 The Markup 共享了 100 多份报告。
推荐理由：通过消费者索取到的数据经纪商档案，可以看到推断类别之细与买家名单之广，以及州法透明度要求暴露出的合规缺口。
Privacy Rights Clearinghouse精选AI 评分7171 Privacy Rights Clearinghouse 发布 2026 上半年数据泄露报告
Privacy Rights Clearinghouse 统计 2026 年上半年 20 个州机构和 HHS 发布的 5,429 份泄露通报，对应 1,969 起独立泄露事件，至少影响 3.43 亿人。
推荐理由：报告用2026上半年5,429份通报还原泄露版图，并揭示单一大规模事件如何主导统计、公开记录为何在最大泄露上最薄弱。
Krebs on Security精选AI 评分8686 FBI 调查暗网出售 1.53 亿余份驾照扫描件的服务
暗网新上线的身份盗用服务 Nexus 出售美国和加拿大超过 1.53 亿份驾照数字扫描件，以及逾 1000 万份身份证件、300 多万份旅行证件和至少 57.9 万份医疗卡。
推荐理由：作者用自己和亲友的驾照时间戳反查数据来源，展示了身份核验供应商如何成为大规模泄露的源头。