医疗记录巨头 Epic 暂停产品开发以修复危及患者数据的安全漏洞
医疗软件巨头 Epic 暂停大部分产品开发，以修复 Anthropic 前沿网络安全模型 Mythos 部署后发现的、可能允许访问患者数据的安全漏洞。Epic 首席安全官 Stirling Martin 向《纽约时报》表示，MyChart 的部分客户配置可能让外部人员访问患者记录而不在软件日志中留下入侵痕迹。
推荐理由：Epic 因 AI 模型发现可绕过日志访问患者记录的漏洞而暂停开发，读者可了解医疗数据系统面临的新风险。
#数据泄露
TechCrunch · Security精选AI 评分7878 GDPR Enforcement Tracker 处罚数据库AI 评分1818 罗马尼亚 ANSPDCP 对 Global Customer Care Services S.R.L. 开出 5,000 欧元 GDPR 罚单
罗马尼亚数据保护机构 ANSPDCP 于 2026-10-02 对 Global Customer Care Services S.R.L. 处以 5,000 欧元罚款，依据 GDPR 第 32(1)(b)、(d) 条及第 32(2) 条，认定其未采取充分的技术与组织措施保障信息安全。
CNIL 法国数据保护机构AI 评分2222 CNIL 与 Cybermalveillance.gouv.fr 发布数据泄露应对指南：3 个关键步骤
CNIL 与 Cybermalveillance.gouv.fr 在 Cybermois 2026 期间联合发布实用折页《个人数据泄露，3 个关键步骤该怎么做？》，以“待办清单”形式帮助个人数据泄露受害者从发现当天到 J+30 采取正确应对措施。该资源于 10 月 1 日发布，可下载使用。
Have I Been Pwned · 最新泄露AI 评分4242 Medela 数据泄露影响 423,947 个账户
Have I Been Pwned 已收录 Medela 数据泄露事件，涉及 423,947 个账户。该泄露被标记为敏感泄露，只能由经过验证的邮箱地址所有者通过通知系统发送的验证链接进行查询。目前系统中共有 74 起敏感泄露事件，包括 Adult FriendFinder、Ashley Madison 等。
Krebs on Security精选AI 评分7878 荷兰警方在ShinyHunters调查中逮捕一名“改过自新”的黑客
荷兰当局逮捕了一名24岁的曾被定罪网络罪犯，怀疑其协助黑客团伙ShinyHunters实施数据窃取和勒索。三名知情人士称，被捕者是来自荷兰Almere和Lelystad的Pepijn van der Stap，他曾在2023年因一系列数据窃取和勒索被定罪，检方称其获利150万至270万欧元，并被判处四年监禁（其中一年缓刑），2025年12月出狱。
推荐理由：荷兰警方逮捕一名曾被定罪的24岁黑客，其涉嫌协助ShinyHunters实施数据窃取与勒索，案件牵出该团伙近期对FBI等目标的攻击升级。
Krebs on SecurityAI 评分7171 美国陆军士兵因入侵 AT&T、Verizon 并勒索被判 70 个月监禁
美国陆军士兵 Cameron John Wagenius（网名 Kiberphant0m）因入侵多家电信公司并窃取超 1 亿 AT&T 客户的通话和短信元数据，被判处 70 个月联邦监禁，并须向受害者支付 294,978 美元赔偿。
The GuardianAI 评分4444 威尔士 Dyfed-Powys 警方遭网络攻击，员工信息或已被访问
威尔士 Dyfed-Powys 警方称9月14日遭网络攻击，部分非紧急系统受影响，员工信息可能被“访问或泄露”，但暂无证据显示公众个人数据受影响。该警队有逾2000名警员及文职人员，已通报英国信息专员办公室（ICO），案件由南威尔士区域有组织犯罪部门 Tarian 调查。
EPICAI 评分5858 WBUR 节目讨论驾照照片是否流入暗网
WBUR 节目讨论身份文件泄露问题，嘉宾指出驾照等身份文件的照片和取证级细节被泄露，与日常听闻的大多数泄露事件性质不同。嘉宾认为存在新账户欺诈的重大风险，若将这些数据与 AI 工具结合，可合成语音、图像甚至视频，即便有实时验证也可能被绕过。嘉宾还提到，这些照片和驾照的公开对弱势群体构成身份识别风险，例如试图逃离虐待伴侣的家暴幸存者或已改用新身份的证人保护对象。
Have I Been Pwned · 最新泄露AI 评分4242 LimeLeads 数据泄露影响 17,838,396 个账户
已停运的 B2B 营销线索数据库服务 LimeLeads 因 Elasticsearch 服务器未设防护，在 2019 年发生数据泄露，暴露 17.8M 个唯一电子邮箱地址。泄露数据还包含电话号码、雇主、职位以及州、城市和邮编等地理位置信息，主要为公司联系人数据。
Have I Been Pwned · 最新泄露AI 评分5858 Burger King Russia 315 万账号数据泄露，源头为 Mindbox 平台
Burger King Russia 发生数据泄露，暴露 3,155,792 个唯一邮箱地址以及姓名、性别、出生日期、电话号码和大致地理位置，数据时间跨度为 2018 年至 2024 年 8 月。事件源于 2024 年 8 月对营销自动化平台 Mindbox 的攻击，Burger King Russia 已确认该事件，并表示泄露不包含支付或护照信息。
OPC 加拿大隐私专员办公室AI 评分5858 加拿大隐私专员办公室就身份信息被盗的数据泄露事件启动调查
加拿大隐私专员办公室宣布，已就一起涉及被盗身份信息的数据泄露事件启动调查。
Have I Been Pwned · 最新泄露AI 评分5858 Chess.com 泄露 4,653,212 个账号，HIBP 已收录
Have I Been Pwned 收录了 Chess.com 的一起泄露事件，涉及 4,653,212 个账号，泄露数据包括邮箱地址、地理位置、姓名和用户名。该事件发生于 2026 年 8 月，HIBP 于 2026 年 9 月 13 日将其加入数据库，建议受影响用户修改密码并启用双重验证。
Troy HuntAI 评分1212 Weekly Update 521：数据泄露的感知与现实
Troy Hunt 在 Weekly Update 521 中反驳了媒体对 AI 作为黑客工具的渲染：AI 对保险赔付的影响为 0%，Scott 对 MAG 泄露的拆解最终指向暴露的密钥而非高深手段，澳大利亚一则"ChatGPT 黑入法院系统"的报道实为有人用其编写爬虫抓取该网站。
Have I Been Pwned · 最新泄露AI 评分6262 McKesson 泄露事件影响 6,404,340 个账号
Have I Been Pwned 收录了 McKesson 的数据泄露事件，涉及 6,404,340 个账号。HIBP 说明，敏感泄露只能由邮箱地址的验证所有者通过通知系统查询，目前系统中共有 74 起敏感泄露，包括 Adult FriendFinder、Ashley Madison 等。
Privacy Rights Clearinghouse精选AI 评分7171 Privacy Rights Clearinghouse 发布 2026 上半年数据泄露报告
Privacy Rights Clearinghouse 统计 2026 年上半年 20 个州机构和 HHS 发布的 5,429 份泄露通报，对应 1,969 起独立泄露事件，至少影响 3.43 亿人。
推荐理由：报告用2026上半年5,429份通报还原泄露版图，并揭示单一大规模事件如何主导统计、公开记录为何在最大泄露上最薄弱。
PIPC 韩国个人信息保护委员会精选AI 评分6262 韩国 PIPC 因数据泄露处罚 GS Retail 等四家企业，罚款约 130 亿韩元
韩国个人信息保护委员会（PIPC）在 2026 年第 17 次全体会议上决定，因违反《个人信息保护法》（PIPA）对 GS Retail、NRISE、SK Telecom 和 ATOZ 四家企业处以合计约 130 亿韩元罚款，并发布整改与公示命令。
推荐理由：PIPC 对四家企业的处罚披露了凭证填充攻击的监管认定标准，以及泄露后未及时补救和报告如何加重处罚。
Have I Been Pwned · 最新泄露AI 评分6262 Manchester Airports Group 泄露 8,849,657 个账号
Have I Been Pwned 收录了 Manchester Airports Group 的一起数据泄露，受影响账号 8,849,657 个，泄露发生在 2026 年 8 月，2026 年 9 月 2 日加入 HIBP。泄露数据包括邮箱地址、姓名、电话号码、IP 地址、地理位置、浏览器 user agent 详情、购买记录和车牌号。HIBP 建议受影响用户更改密码并启用双因素认证。
Krebs on Security精选AI 评分8686 FBI 调查暗网出售 1.53 亿余份驾照扫描件的服务
暗网新上线的身份盗用服务 Nexus 出售美国和加拿大超过 1.53 亿份驾照数字扫描件，以及逾 1000 万份身份证件、300 多万份旅行证件和至少 57.9 万份医疗卡。
推荐理由：作者用自己和亲友的驾照时间戳反查数据来源，展示了身份核验供应商如何成为大规模泄露的源头。
Krebs on SecurityAI 评分6262 澳大利亚逮捕两名 TeamPCP 嫌疑人，涉软件供应链攻击与数据勒索
澳大利亚联邦警察逮捕了西澳大利亚两名 21 岁和 23 岁男子，称其所属网络犯罪团伙开发恶意开源软件，窃取数千家全球企业的数据。该团伙 TeamPCP 自 2025 年底起在数百个开源工具中植入恶意代码，用名为 Shai-Hulud 的自我传播蠕虫窃取 GitHub、NPM 等平台开发者凭证，并借此发布恶意版本软件。
Troy HuntAI 评分6262 Troy Hunt 复盘 Carhartt 泄露数据：2480 万条地址中近半为合成或重复
Troy Hunt 复盘 ShinyHunters 声称窃取的 Carhartt 数据，其 HIBP 工具最初从数据中提取出 24,876,077 个唯一邮箱地址，但经分析发现其中混有大量 TPC-DS 基准测试生成的合成记录。
ICO 英国信息专员办公室精选AI 评分6262 ICO 谴责 ACRO 网络安全失职，最多 1.09 万人信息或受影响
ICO 对 ACRO Criminal Records Office 作出谴责，因其网络安全失职导致最多 10,920 人的个人信息可能暴露。ICO 调查发现，2022 年 8 月至 2023 年 3 月间黑客未经授权访问了 ACRO 的网站和内容管理系统，并可将个人信息暂存待窃取，ACRO 无法确定数据是否已被移出系统。
推荐理由：ICO 对 ACRO 的谴责决定披露了补丁管理与安全告警处置失职的具体环节，可供处理敏感个人信息的机构对照自查。