隐私日报 · 2026 年 10 月 15 日 · 星期四
PRIVACYHOT
波兰总理称 NSO 集团可获取前政府用 Pegasus 收集的数据
波兰调查人员称，有证据显示一家间谍软件厂商从波兰反对派领导人等受害者处收集数据并传输至以色列。总理 Donald Tusk 称这起由前执政党主导的间谍软件行动是共产主义倒台以来波兰最大的丑闻之一，并指责以色列 NSO 集团与以色列情报机构合作。
The Record原文 泄露与事件
EFF一手DHS 监察长办公室审计发现 TSA 未妥善保护乘客人脸识别数据
美国国土安全部监察长办公室（DHS OIG）公布对 TSA 人脸识别技术的审计摘要，指出该技术在保护乘客数据隐私方面存在重大弱点。
攻击与追踪
arXiv 隐私论文一手inLoRA-MINT：用内部表示审计 LoRA 微调大模型的训练数据
研究提出 inLoRA-MINT，利用激活和参数相关信号等中间表示训练 MINT 分类器，在无需完整访问模型参数的条件下判断样本是否被用于 LoRA 微调。方法在 Qwen、Phi-4、DeepSeek-V3 和 LLaMA 3.2-3B 四个模型、覆盖医学、数学和学术推理的三份数据集上取得 95% 至 98% 的一致成绩，并对模型配置和数据分布变化保持稳健。
arXiv 隐私论文一手BrowseSafe++：跨网页语境、语言与浏览器视图的提示词注入检测基准
BrowseSafe++ 将 BrowseSafe 从 14,719 个页面扩展到 38,675 对页面，多数提示词注入来自生产网站的真实观测，注入内容保持不变、页面敏感部分被改写以保护隐私，每个受攻击页面都配有同页面的干净对照，并以 HTML、Markdown、无障碍树和截图四种形式提供，每对还包含用户任务与预期答案。
法规与执法
ICO 就信息治理失职对伦敦大都会警察局发出谴责与执法通知
ICO 对伦敦大都会警察局（MPS）发出谴责与执法通知，认定其警员和工作人员在 2023 年 3 月至 2024 年 9 月期间，未经正式批准使用第三方零售犯罪情报共享平台处理个人信息。
EFF一手EFF 与 ACLU 请求威斯康星州最高法院禁止无令状 ALPR 检索
EFF 与威斯康星州 ACLU 向威斯康星州最高法院提交请愿，要求裁定州宪法规定警方对 Milwaukee、Racine、Kenosha 和 Green Bay 四城使用的 ALPR 数据库进行回溯性检索必须取得令状。
韩国 PIPC 推出数据泄露与侵权调查提速方案
韩国个人信息保护委员会（PIPC）公布《数据泄露与侵权调查提速及调查能力强化方案》，提出五项重点任务，包括对影响 100 万名以上数据主体、社会影响重大或涉及主要公共系统被入侵的事件列为重大案件并组建专门调查组。