加拿大网络安全高管在宾州被捕，案件疑与 ShinyHunters 黑客团伙相关
加拿大网络安全高管 Edward Dubrovsky 在宾夕法尼亚州被捕，多篇报道将其与 FBI 对 ShinyHunters 黑客团伙的持续打击联系起来。54 岁的 Dubrovsky 曾在为数据泄露和勒索软件受害者提供勒索付款谈判服务的网络安全公司担任高级职务，法院记录显示他被转至德克萨斯东区，面临共谋与勒索相关指控，起诉书目前仍处于封存状态。
#诉讼/判决
BleepingComputerAI 评分6262 Krebs on SecurityAI 评分6060 FBI 逮捕勒索软件谈判公司高管，涉 ShinyHunters 调查
FBI 周四在宾夕法尼亚州逮捕一名加拿大网络安全公司高管，消息人士称其涉嫌协助 ShinyHunters 黑客团伙。法院记录显示，一名 Edward Dobrovsky 于 10 月 8 日因网络勒索和共谋指控被捕，案件已移至得州东区联邦法院，该地现为 FBI 调查 ShinyHunters 的核心。
EFF精选AI 评分6262 EFF 分析联邦数据整合的三波浪潮与应对路径
EFF 指出过去两年联邦政府以三波方式非法整合数据：DOGE 获取 OPM、社会保障局和财政部等敏感数据库，DHS 与 ICE 共享国税局、Medicaid 和住房数据用于移民执法，以及用 SAVE 系统核查选民资格并推动各州交出选民信息。
推荐理由：EFF 梳理联邦数据整合的三条路径与相关诉讼进展，读者可了解美国隐私执法与立法补漏的现状。
The RecordAI 评分2222 操控逾1.5万名钱骡洗钱的YMCO头目在美国认罪
乌克兰与俄罗斯双重国籍的42岁男子Oleg Korniev周四在美国联邦法院认罪，他是洗钱组织Your Mule Cashout（YMCO）的主要负责人。2007年至2014年间，YMCO通过虚假招聘网站招募逾1.5万名不知情钱骡，为黑客入侵750个美国银行账户洗钱至少1000万美元，资金多经Western Union或MoneyGram汇往东欧。Korniev面临最低2年、最高50年监禁。
DLA Piper Privacy MattersAI 评分6262 英国最高法院审理 Farley v Paymaster 案，聚焦 GDPR 第 82 条精神损害赔偿门槛
英国最高法院本周开庭审理 Farley v Paymaster 案，争议焦点是 GDPR 第 82 条下的非物质损害索赔是否须达到一定严重程度门槛才能获得赔偿。
The RecordAI 评分4545 Empire Market 暗网市场联合创建者获刑 40 年
Empire Market 暗网市场联合创建者 Raheim Hamilton 本周被判处 40 年联邦监禁，并处罚金 500 万美元。该平台 2018 至 2020 年间促成超 400 万笔交易、总额 4.3 亿美元，其中约 3.75 亿美元为毒品销售，用户可借助加密通信和加密货币混币器洗钱。
Ars Technica · Tech PolicyAI 评分6262 美国司机因 ALPR 误判被拦车搜查，获赔 76 美元
美国得克萨斯州司机 Alek Schott 因 AI 车牌识别摄像头（ALPR）误判被警方拦停，随后被扣留 76 分钟并遭毒品犬搜查，未发现任何违禁品。9 月下旬陪审团判给他所要求的象征性赔偿 76 美元，其代理机构 Institute for Justice 表示将请求法院禁止 Bexar County 以无依据的交通拦截进行无令搜查。
404 Media精选AI 评分8282 404 Media 公布被法官裁定违宪的 Flock 车牌识别搜查录像
404 Media 获取并公布了俄克拉荷马州 Tulsa 县警员 Freddie Alaniz 的执法记录仪和车内录像，记录了他使用 Flock 和 Motorola ALPR 系统搜查 Melissa Kyle 车牌的过程。
推荐理由：通过执法记录仪画面还原车牌识别系统如何把普通跨州行程变成搜查理由，呈现法院认定违宪的具体依据。
The RecordAI 评分2626 伦敦法院判处 SIM 卡交换诈骗犯两年半监禁，涉案加密货币近 26 万美元
25 岁的 Ajay Shinjin 因参与 SIM 卡交换诈骗，于周四在伦敦 Inner London Crown Court 被判处两年半监禁，涉案加密货币近 26 万美元。
DataBreaches.netAI 评分6868 Coupang 就 620 亿韩元数据泄露罚款提起诉讼
韩国最大电商 Coupang 就 620 亿韩元的数据泄露罚款提起诉讼。2025 年 12 月，Coupang 曾为 11 月影响超过 3300 万名客户的泄露事件道歉，一名前开发者涉案。该事件已持续九个月，被视为应对数据泄露的反面案例。
BleepingComputerAI 评分3131 Empire Market 暗网市场联合创始人 Raheim Hamilton 获刑 40 年
Empire Market 联合创始人 Raheim Hamilton 因协助 2018 至 2020 年间 4.3 亿美元非法交易，被判处 40 年监禁。该暗网市场通过 Tor 访问、仅接受加密货币，累计促成超 400 万笔交易，毒品销售额近 3.75 亿美元，2020 年 8 月峰值时约有 168 万注册用户。
EDRi 欧洲数字权利精选AI 评分6060 D3 就成瘾性设计对 Facebook、Instagram、TikTok 和 YouTube 提起集体诉讼
2026 年 4 月和 5 月，D3 在葡萄牙民事法院对 Facebook、Instagram、TikTok 和 YouTube 提起四起诉讼，采用葡萄牙宪法规定的集体救济机制 popular action，由 D3 作为葡萄牙民众权利的集体代表。
推荐理由：D3 以葡萄牙宪法中的集体诉讼机制起诉四大平台，读者可了解成瘾性设计在欧洲被追责的路径与主张。
TechdirtAI 评分6060 第八巡回上诉法院暂停明尼苏达州 nudify 法案，xAI 诉讼继续
美国第八巡回上诉法院批准 xAI 的动议，在案件上诉期间暂停执行明尼苏达州禁止 nudify 应用的法律，命令全文只有一句批准动议，未给出任何法律理由。该法今年 5 月通过、原定 8 月生效，起草宽泛且未要求图像非自愿或存在主观意图，单次违规最高可罚 50 万美元；此前地方法官仅以 xAI 等到 7 月底才起诉为由驳回临时限制令和初步禁令申请，未审查案件实体。
DataBreaches.netAI 评分2222 美国佛罗里达州勒索软件修复公司老板、知名网络安全专家 Zohar Pinhasi 被控欺诈客户
美国及以色列双重国籍、化名"Zack Silver"和"Zack Green"的 50 岁网络安全专家 Zohar Pinhasi 于今日在纽约东区法院就电信欺诈指控被提审，其身份为佛罗里达州一家勒索软件修复公司的所有者。检方指控其向客户作出虚假陈述，涉嫌欺诈客户。
Ars Technica · Tech PolicyAI 评分6262 佛罗里达等四州起诉 TP-Link，指其隐瞒路由器安全风险与中国关联
佛罗里达、蒙大拿、爱荷华和内布拉斯加四个州于昨日起诉 TP-Link，指控其向消费者谎称路由器安全、隐瞒与中国政府的关联，违反各州消费者保护法。佛州总检察长 James Uthmeier 称中国国家支持的黑客曾利用美国家庭中的 TP-Link 路由器，佛州寻求禁令、消费者赔偿和罚款。
TechdirtAI 评分6262 联邦法官阻止犹他州要求网站穿透 VPN 判定用户位置
美国犹他州一名联邦法官对犹他州年龄验证法中的“实际位置”条款发出初步禁令，该条款要求网站判断用户是否“实际位于”犹他州，即使其使用 VPN 或代理。法院认为，由于各方均承认现有技术无法确定用户真实位置，Aylo 等网站只能对全球所有用户进行年龄验证，这构成对州际商业的过度负担，违反休眠商业条款，也未通过 Pike 平衡测试。
TechdirtAI 评分6666 联邦法院裁定 Flock ALPR 数据库查询需申请令状
美国一联邦法院在涉毒案件中裁定，警方对 Flock Safety 车牌识别（ALPR）数据库的查询构成搜查，需要申请令状，并据此排除了相关证据。法院指出，Alaniz 副警长仅因车辆挂加州车牌便查询 Flock 与 VehicleManager，并获取了该车一个月内跨多州 50 余次位置记录，这种不加区分的大规模监控不同于在公共道路上肉眼看到车牌。
The RecordAI 评分7171 俄克拉荷马联邦法官裁定无令搜查 Flock 车牌识别数据违宪
俄克拉荷马联邦法官 Sara Hill 于 10 月 1 日裁定，警方无搜查令使用 Flock 车牌识别数据构建案件属于违宪搜查，相关毒品证据不可采纳。Hill 援引 6 月最高法院 Chatrie 判决，认为 Flock 搜索构成“接近拉网式执法”，可对公民行踪进行长期、回溯性的批量记录。
404 MediaAI 评分6262 亚利桑那州法院裁定 AI 生成受害者视频带有不当情感权重，凶手需重新量刑
亚利桑那州一名过失杀人犯将因 AI 生成视频重新量刑，上诉法院认定该视频作为受害者影响陈述带有不当情感权重。
Krebs on Security精选AI 评分7676 ShinyHunters 头目被捕前勒索波音剥离的 Jeppesen ForeFlight
涉嫌领导数据窃取与勒索团伙 ShinyHunters 的约旦安曼青年 Rey（Saif Al-din Khader）已被拘留，据报正配合 FBI 指认其他成员。
推荐理由：梳理 ShinyHunters 头目被捕前后对波音剥离业务部门的勒索过程，呈现该团伙借品牌外包持续作案的手法。
CyberScoopAI 评分7474 加州州长 Newsom 签署 SB 690，取消 CIPA 笔式记录器条款的私人诉权
加州州长 Gavin Newsom 上周签署 SB 690，取消了居民依据《加州隐私入侵法》（CIPA）就笔式记录器和 trap-and-trace 设备相关条款起诉网站和移动应用的权利。
DLA Piper Privacy MattersAI 评分5656 苏格兰法院重申 UK GDPR 损害赔偿的举证门槛
苏格兰法院在两起判决中重申，仅存在 UK GDPR 侵权不足以获得赔偿，索赔人须证明真实且具因果关系的损害。Prentice 案中，索赔人主张的困扰、压力和焦虑因未说明发生方式与时间被驳回；Henderson 案中，精神损害证据被认定不可信，自述症状缺乏同期医疗记录支持，仅基于本人陈述的精神科诊断未获采信。
TechCrunch · SecurityAI 评分7171 联邦法官裁定 Flock 无证车牌检索违宪，称其为无差别大规模监控
俄克拉荷马州塔尔萨一名警长副手在无搜查令情况下用 Flock Safety 检索一名女性的车牌，联邦法官 Sara Hill 本周裁定此举侵犯其第四修正案权利，并称追踪公众行踪构成无差别大规模监控。
PogoWasRightAI 评分4242 美国法院裁定边境无证搜查手机合宪：United States v. Robinson 案
美国法院在 United States v. Robinson 案中裁定，边境执法人员可无搜查令、无需合理怀疑即对旅客手机进行搜查，手动搜查与取证式搜查均不违反第四修正案。该案中被告手机先被手动搜查，后被取证式搜查，法院认定两者均属合理。
PogoWasRightAI 评分6060 美国法官部分驳回动议，基因数据隐私集体诉讼继续推进
美国联邦法官 James Simmons Jr. 部分驳回了一项针对圣地亚哥一家家谱研究网站运营方的集体诉讼的撤诉动议，原告称该网站未经许可允许包括 Meta 和执法部门在内的第三方访问其 DNA 档案。该诉讼由 Edvard Pettersson 报道，法官驳回了部分诉求。
PogoWasRightAI 评分2626 Fairchild Medical Center 与 Boone Health 就 Pixel 诉讼达成和解
Fairchild Medical Center 与 Boone Health 就网站 Pixel 追踪工具泄露患者信息的集体诉讼达成和解。
WIRED · Security精选AI 评分8080 法庭文件称 ICE 将抗议者照片存入 Palantir 数据库
一份部分解封的法庭文件指控美国国土安全部为 ICE 观察者建立档案，将其照片、车牌号等信息存入基于 Palantir 专有软件构建并托管的 Investigative Case Management（ICM）数据库。
推荐理由：法庭文件披露 ICE 用 Palantir 数据库为抗议观察者建档，并借人脸识别与车牌查询追踪其行踪。
EFF精选AI 评分7171 法院驳回政府撤诉动议，UAW 等三家工会诉国务院和国土安全部社交媒体监控案继续推进
美国纽约南区联邦地区法院法官 Alvin K. Hellerstein 于 2026 年 10 月 1 日驳回了政府要求撤销诉讼的动议，允许 UAW、CWA 和 AFT 三家工会针对国务院和国土安全部社交媒体监控项目提起的诉讼继续推进。
推荐理由：法院裁定工会针对政府社交媒体监控项目的诉讼可继续推进，读者可了解该项目被指以 AI 监控非公民言论的争议与司法进展。
CNIL 法国数据保护机构AI 评分2222 CNIL 解读：GDPR 数据泄露后，哪些情况下可以要求赔偿？
法国 CNIL 明确，数据泄露不会自动带来赔偿权，受害者须同时证明存在 GDPR 违规、真实损害以及两者间的因果关系，才能依据 GDPR 第 82 条向控制者或处理者索赔。赔偿由法官而非 CNIL 裁定，CNIL 只能受理投诉并采取纠正措施或罚款。2025 年 4 月 30 日法律改革后，符合条件的协会可代为维权，统一集体诉讼制度也可用于个人数据保护索赔。
EFF精选AI 评分7474 法院支持 EFF：犹他州 VPN 法要求技术上的不可能
美国联邦法官对犹他州 SB 73 发布初步禁令，叫停这部要求成人网站屏蔽 VPN 用户或核实访客实际位置的反 VPN 年龄验证法。法院认为该法很可能违反美国宪法，因为它要求网站对全球每一位访客做年龄验证，而精确定位在技术上目前无法实现，等于对 Aylo 这类平台施加严格责任。
推荐理由：联邦法院以技术不可行为由叫停犹他州 SB 73 的 VPN 条款，读者可了解年龄验证立法如何波及州外用户。
The GuardianAI 评分7272 逾 4.4 万人对 Palantir 运营的 NHS 数据平台提出法律反对
超过 4.4 万人正式提出法律反对，要求 NHS England 阻止由 Palantir 技术运营的全国联合数据平台（FDP）共享、存储或使用其个人健康数据。
Garante 意大利数据保护局AI 评分2222 Garante 2026年9月30日第552期通讯：Google 被罚4.03亿欧元、博洛尼亚安保公司被罚3.9万欧元
意大利数据保护局 Garante 在2026年9月30日第552期通讯中披露，Google 因隐私违规被处以4.03亿欧元罚款，该案由 Garante 与爱尔兰 DPC 联合介入。
Krebs on SecurityAI 评分7171 美国陆军士兵因入侵 AT&T、Verizon 并勒索被判 70 个月监禁
美国陆军士兵 Cameron John Wagenius（网名 Kiberphant0m）因入侵多家电信公司并窃取超 1 亿 AT&T 客户的通话和短信元数据，被判处 70 个月联邦监禁，并须向受害者支付 294,978 美元赔偿。
EPICAI 评分4242 MediaPost：Paramount 敦促美国最高法院驳回视频隐私索赔
Paramount 敦促美国最高法院驳回一起视频隐私索赔，隐私监督机构 EPIC 则站在原告 Salazar 一方。EPIC 在法庭之友意见书中主张，视频隐私法授权“与录像带服务提供商存在商业关系的任何个人”提起诉讼。
EPICAI 评分2525 Democracy Docket：DOJ 拖延战术意在推进特朗普的选民压制计划
Democracy Docket 报道称，美国司法部（DOJ）的拖延战术意在推进特朗普的选民压制计划。相关听证会定于周五举行，涉及 EPIC 请求美国地区法官 Paula Xinis 裁定 DHS 的行为违法。
EPICAI 评分4242 The New Republic：最高法院这起数字隐私案胜负难料，EPIC 称 Paramount 可采用更保护隐私的技术
EPIC 就美国最高法院审理的一起数字隐私案向大法官表示，Paramount 及其他在线视频公司“没有义务使用这些定向系统”，可以采用更具隐私保护性的技术与广告商及其他供应商对接。The New Republic 报道称，该案结果胜负难料。
EPICAI 评分4242 EPIC 敦促第三巡回法院维持宾夕法尼亚州禁止在线发布选民数据的保护措施
EPIC 就 Voter Reference Foundation v. Schmidt 案向第三巡回法院提交法庭之友意见书，敦促维持宾夕法尼亚州的“互联网分享禁令”。
Access Now精选AI 评分8282 挪威法院允许针对 Telenor 缅甸数据共享的诉讼继续推进
挪威 Asker and Bærum 地区法院于 2026 年 9 月 17 日允许针对 Telenor 的诉讼继续推进，该案由 Justice & Accountability Initiative 代表数据被 Telenor 分享给缅甸军方的人士提起。
推荐理由：挪威法院允许针对 Telenor 的集体诉讼继续推进，读者可了解电信企业退出高风险市场时数据处置责任如何进入司法程序。
Krebs on SecurityAI 评分7171 数据经纪商 Radaris 在隐私诉讼中被判移交域名
美国新泽西州法院在一起 Daniel's Law 诉讼中作出缺席判决，将 radaris.com 及另外 13 个域名从 Radaris 系列公司移交给原告 Atlas Data Privacy Corp。
Microsoft 隐私政策博客精选AI 评分6262 LinkedIn 就政府调取用户记录及保密令向第四巡回法院提起上诉
美国第四巡回上诉法院就 LinkedIn 挑战政府调取用户记录及相关保密令的上诉举行口头辩论，该保密令阻止 LinkedIn 通知被调取数据的用户。LinkedIn 主张该要求范围过宽、保密令违宪，且政府扣留证据违反其正当程序权利，ACLU、记者自由委员会以及 Amazon、Apple、Google、Meta、X 提交了支持性意见书。
推荐理由：LinkedIn 在第四巡回法院挑战政府调取用户记录与保密令，读者可了解服务商通知用户与抗辩超范围要求的法律边界。