隐私日报 · 2026 年 10 月 29 日 · 星期四
PRIVACYHOT
美国国土安全部逾4.1万名员工记录泄露，含ICE卧底人员
美国国土安全部一批记录泄露，涉及该部及ICE、CBP等七个下属机构的逾4.1万名员工和承包商，数据最后更新于2026年8月19日。DDoSecrets称数据来自DHS的Okta登录系统并已公开，Okta表示未发现自身系统被入侵。记录含邮箱、电话、办公地址及内部权限分组，涉及卧底行动、窃听项目、Palantir Falcon、Mobile Fortify人脸识别应用和Signal等条目。
泄露与事件
ICE被曝在明尼苏达开展大规模反左翼监控行动
明尼苏达15人案的辩护律师在证据开示中获得材料，显示ICE下属的国土安全调查局（HSI）以Project Whipple Shield和Operation Puppet Master为名，对明尼苏达及外州左翼活动人士展开监控。
攻击与追踪
arXiv 隐私论文一手研究：42 个 AI 聊天平台中 21 个向第三方追踪器泄露对话标题
研究对 42 个通用及健康、法律、教育领域的 AI 聊天平台网页界面做大规模测量，发现 21 个平台向第三方追踪器泄露对话标题，9 个泄露用户提示词原文。研究还在浏览器 JavaScript 引擎层把每条数据流归因到触发它的具体用户操作和 DOM 抓取机制，并观察到大量平台将用户邮箱发送给第三方追踪器，使对话内容可与用户身份关联。
法规与执法
FTC 启动个性化定价与薪酬调查，向九家航空、网约车和外卖企业发出 6(b) 命令
FTC 依据《FTC 法案》第 6(b) 条款，向 Delta、United、JetBlue、Lyft、Uber、DoorDash、Instacart、Target 和 Walmart 九家企业发出命令，要求提供其利用个人数据设定价格与薪酬的详细信息。
Access Now一手欧盟委员会提出Frontex新规，预算近120亿欧元并扩展遣返与监控权限
欧盟委员会于10月27日提出Frontex新规，将其任务重心转向遣返、阻止入境和监控，2028至2034年预算将几乎翻倍至近120亿欧元。提案设立遣返协调中心，允许基于简单地位协议在第三国之间遣返人员，并推动遣返案件数字化管理，涉及生物特征、健康数据等敏感信息向第三国传输。
ANPD 巴西国家数据保护局一手ANPD 发布指南明确 ECA Digital 下平台的儿童保护责任
巴西国家数据保护局（ANPD）发布《信息技术产品和服务提供商：ECA Digital 的范围与一般义务》指南，说明哪些数字产品和服务须遵守《儿童与青少年数字法规》（ECA Digital）及其责任。
产品与平台
EFF一手Apple 在 iOS 27.2 中允许将应用排除在 Siri AI 之外
Apple 在 iOS 27.2 中新增“Exclude Apps”设置，用户可在设置 > Siri > Excluded Apps 中添加应用，使 Siri AI 无法访问这些应用的内容。