隐私日报 · 2026 年 10 月 21 日 · 星期三
PRIVACYHOT
法院裁定 OPM 向 DOGE 披露联邦雇员记录违法
纽约联邦法院于 2026 年 10 月 20 日作出简易判决，认定 OPM 向 DOGE 人员披露数百万联邦雇员记录违反《隐私法》两项条款，一项限制机构间披露个人记录，另一项要求机构保障记录的安全与保密。
EFF一手原文 泄露与事件
The Record加州警告所有公立学校学生：承包商 ETS 泄露学生数据
加州教育部警告，测评承包商 ETS 遭黑客入侵，近三年所有公立学校在读学生及 2006 年后离校学生的敏感信息被复制，包括姓名、出生日期、住址、SSID、性别、种族、语言、残疾与 Section 504 状态、考试便利安排及考试报名与成绩。
404 MediaDHS 称因儿童色情材料搜查擦除 GrapheneOS 手机的男子，法庭文件显示其说谎
2025年1月，美国国土安全部（DHS）向海关与边境保护局（CBP）发出警报，要求拦截 Stop Cop City 活动人士 Samuel Tunick，理由是他涉嫌“恐怖活动”；但 CBP 官员在审讯中却告诉他，需要他的手机是为了查找“儿童色情”。
BleepingComputerZeabur 两个月内第二次遭入侵，泄露 321810 个账户信息后宣布关停
开发部署平台 Zeabur 披露，2026 年 10 月 14 日至 15 日攻击者利用泄露的内部凭据入侵共享集群、部分专用服务器和内部系统，最终读取平台数据库，涉及 321810 个账户和约 320 万条环境变量记录。
攻击与追踪
arXiv 隐私论文一手研究：仅凭认证成功或失败反馈即可重建受保护的生物特征模板
arXiv 论文提出首个仅利用认证成功或失败反馈重建受保护生物特征模板的攻击，利用生物特征认证的几何约束实现重建。作者还提出面向返回相似度分数系统的分布感知查询高效重建方法，所需查询次数比近期基于分数的攻击减少 5 倍；将预训练人脸扩散先验引入二元几何攻击后，查询次数同样减少 5 倍。研究结论称，无论采用何种模板保护机制，认证过程本身都会暴露几何信息，足以在数值精度范围内实现完美模板重建。
法规与执法
加拿大隐私专员公署发布儿童隐私准则
加拿大隐私专员公署发布儿童隐私准则，以支持对青少年的网络保护。该消息以新闻稿形式公布，未披露准则的具体条款内容。
ICO 谴责 Ogi Networks 与 Data Cymru，勒索软件攻击泄露 3300 人信息
英国 ICO 就 2024 年 11 月 1 日发生的勒索软件攻击，对 Ogi Networks Limited 和 Data Cymru 发出谴责。攻击利用一个存在超过 12 年、密码为 Password1 的 Test2 测试账号，导致 3300 人的个人信息被窃取，其中大多数是儿童，Data Cymru 系统被取走 42GB 数据。
实践与观点
EFF一手EFF 呼吁警方检索车牌识别数据前须取得搜查令
EFF 主张法院和州立法机构应要求警方在检索存储的自动车牌识别（ALPR）数据前取得搜查令，并指出令状需由中立法官认定合理根据、具体限定检索范围。