被盗企业凭证如何流入暗网——以及企业该如何应对
被盗企业凭证常在泄露数天、数周甚至数月后才被发现，期间可能经批量转卖、凭证填充测试，或被用于钓鱼、勒索软件、供应链泄露和 Infostealer 恶意软件等后续攻击。Proton 的 Data Breach Observatory 显示，暗网上被暴露的企业数据涵盖登录凭证、会话 Cookie、认证令牌及员工姓名、职位、工作邮箱等，可用于冒充、钓鱼与账户接管。
#数据泄露
Proton 博客AI 评分1212 Proton 博客精选AI 评分7171 ASOS 遭黑客攻击：勒索通知直接推送给用户
英国时尚零售商 ASOS 的官方应用在 10 月 6 日向用户推送标题为“ASOS HACKED”的通知，黑客声称已完全攻破其 Snowflake 实例，要求 ASOS 的数据保护官和 IT 部门与其接触，否则将泄露数据。
推荐理由：梳理 ASOS 攻击中黑客借应用推送直接向用户发勒索通知的路径，并给出企业加固通信渠道的可行做法。
EDPB 欧洲数据保护委员会AI 评分3434 希腊 DPA 就 E.E.T.A.A. S.A. 作为社会凝聚与家庭事务部处理者涉及的数据泄露作出决定
希腊数据保护机构就 E.E.T.A.A. S.A. 作为社会凝聚与家庭事务部处理者所涉数据泄露作出决定。该决定由 EDPB 于 2026 年 10 月 8 日发布。
ICO 英国信息专员办公室AI 评分3030 ICO 就 ASOS 用户收到黑客消息发声明
英国信息专员办公室（ICO）首席执行官 Paul Arnold 就 ASOS 用户收到自称黑客、声称已获取其个人信息的消息发表声明。ICO 建议收到此类消息者保持警惕，不要点击意外短信或邮件中的链接或附件，如需改密码应直接通过官方网站或 App 登录操作，并留意银行账户和在线服务的异常活动。ICO 还建议使用强且唯一的密码并启用多因素认证，担心个人信息受影响者可在其网站获取建议与支持。
Proton 博客精选AI 评分6060 SOCRadar 研究：8 万家机构的员工 AI 登录凭据出现在信息窃取日志中
SOCRadar 发布的研究发现，全球超过 8 万家机构的员工 AI 登录凭据出现在信息窃取恶意软件的日志中，涉及超 100 万条与 AI 服务相关的记录。
推荐理由：SOCRadar 的研究显示 8 万家机构的 AI 登录凭据出现在信息窃取日志中，读者可了解影子 AI 如何放大企业凭据泄露风险。
CNIL 法国数据保护机构AI 评分2222 CNIL 与 Cybermalveillance.gouv.fr 发布数据泄露应对指南：3 个关键步骤
CNIL 与 Cybermalveillance.gouv.fr 在 Cybermois 2026 期间联合发布实用折页《个人数据泄露，3 个关键步骤该怎么做？》，以“待办清单”形式帮助个人数据泄露受害者从发现当天到 J+30 采取正确应对措施。该资源于 10 月 1 日发布，可下载使用。
EPICAI 评分5858 WBUR 节目讨论驾照照片是否流入暗网
WBUR 节目讨论身份文件泄露问题，嘉宾指出驾照等身份文件的照片和取证级细节被泄露，与日常听闻的大多数泄露事件性质不同。嘉宾认为存在新账户欺诈的重大风险，若将这些数据与 AI 工具结合，可合成语音、图像甚至视频，即便有实时验证也可能被绕过。嘉宾还提到，这些照片和驾照的公开对弱势群体构成身份识别风险，例如试图逃离虐待伴侣的家暴幸存者或已改用新身份的证人保护对象。
OPC 加拿大隐私专员办公室AI 评分5858 加拿大隐私专员办公室就身份信息被盗的数据泄露事件启动调查
加拿大隐私专员办公室宣布，已就一起涉及被盗身份信息的数据泄露事件启动调查。
Privacy Rights Clearinghouse精选AI 评分7171 Privacy Rights Clearinghouse 发布 2026 上半年数据泄露报告
Privacy Rights Clearinghouse 统计 2026 年上半年 20 个州机构和 HHS 发布的 5,429 份泄露通报，对应 1,969 起独立泄露事件，至少影响 3.43 亿人。
推荐理由：报告用2026上半年5,429份通报还原泄露版图，并揭示单一大规模事件如何主导统计、公开记录为何在最大泄露上最薄弱。
PIPC 韩国个人信息保护委员会精选AI 评分6262 韩国 PIPC 因数据泄露处罚 GS Retail 等四家企业，罚款约 130 亿韩元
韩国个人信息保护委员会（PIPC）在 2026 年第 17 次全体会议上决定，因违反《个人信息保护法》（PIPA）对 GS Retail、NRISE、SK Telecom 和 ATOZ 四家企业处以合计约 130 亿韩元罚款，并发布整改与公示命令。
推荐理由：PIPC 对四家企业的处罚披露了凭证填充攻击的监管认定标准，以及泄露后未及时补救和报告如何加重处罚。
ICO 英国信息专员办公室精选AI 评分6262 ICO 谴责 ACRO 网络安全失职，最多 1.09 万人信息或受影响
ICO 对 ACRO Criminal Records Office 作出谴责，因其网络安全失职导致最多 10,920 人的个人信息可能暴露。ICO 调查发现，2022 年 8 月至 2023 年 3 月间黑客未经授权访问了 ACRO 的网站和内容管理系统，并可将个人信息暂存待窃取，ACRO 无法确定数据是否已被移出系统。
推荐理由：ICO 对 ACRO 的谴责决定披露了补丁管理与安全告警处置失职的具体环节，可供处理敏感个人信息的机构对照自查。