个人信息保护
三部门通报84款移动应用违法违规收集个人信息
中央网信办、工业和信息化部及公安部于2026年10月26日联合发布通报，指出有84款移动应用在收集和使用个人信息方面存在违法违规行为。此次检测依据《网络安全法》《个人信息保护法》及《网络数据安全管理条例》等法律法规进行，具体检测周期为2026年9月4日至2026年10月15日。国家计算机病毒应急处理中心也参与了此次相…
求职简历信息黑产链：数万条个人资料被批量"解锁"出售
上海普陀区法院近日公开审理了一起非法买卖公民个人信息案件。犯罪嫌疑人林某、甘某通过购买闲置招聘账号、伪造企业资质等手段，从招聘平台批量获取求职者个人信息数万条并出售牟利。其中，林某被判有期徒刑四年、罚金七十万元，甘某被判有期徒刑一年六个月、罚金九万元。
澳大利亚拟议法律改革欲规范聊天机器人隐私风险
澳大利亚正在考虑两套法律改革措施，旨在应对聊天机器人带来的隐私风险。根据YouGov调查，澳大利亚15%的成年人曾与聊天机器人分享个人思想或感受，11%透露了从未告诉任何人的信息。儿童使用情况更为广泛，澳大利亚eSafety专员报告显示，54%年龄10至17岁的儿童使用过聊天机器人获取个人或社交建议，其中三分之一用于…
FBI遭黑客入侵 员工敏感数据被窃
黑客组织ShinyHunters声称已于本周一入侵FBI系统，窃取了包括FBI全体员工个人信息在内的大量数据。被盗数据涉及数千名特工，包括副局长等高级官员，其中包含员工的姓名、地址、电话号码、徽章编号、职位和配偶信息。除个人信息外，窃取的医疗数据还包括血尿检测结果、过敏信息和高胆固醇等健康记录。
澳大利亚Quest Apartment Hotels约199万客户信息遭泄露
澳大利亚酒店公寓运营商Quest Apartment Hotels发生重大数据泄露事件，约1,991,613名客户的个人信息被非法获取。泄露数据包括车辆登记号225,300条、护照或驾驶证号104,268条、无CVV信用卡号297,739条、有CVV信用卡号46,727条、出生日期3,328条以及Medicare卡号…
公安部公布打击整治网络违法犯罪10起典型案例
公安部近日公布了打击整治网络违法犯罪的10起典型案例。今年以来，全国公安机关网安部门深化"净网—2026"专项行动，累计侦办网络违法犯罪案件3.6万余起。这些案件涉及虚假摆拍谣言、网络暴力、舆情敲诈、个人信息侵犯、黑客攻击、假证制售等多类犯罪，相关人员已依法采取刑事强制措施或行政处罚。
滥用背景调查，制造求职"隐形门槛"
部分企业在招聘过程中滥用雇前背景调查，将与工作无关的个人经历作为拒录理由，形成求职市场中的"隐形门槛"。罗女士因2018年物业纠纷被背调标记"黄灯"，错失一家公司的入职机会，但同样的经历在另一家企业却被认定为"跟工作没有直接关系"而顺利通过。应届毕业生小邵因校期间经济纠纷的诉讼记录，遭到两家银行和一家电商公司在背调环…
约会应用Grindr因数据泄露与英国用户达成和解
约会应用Grindr本周与约12000名英国用户就数据泄露问题达成和解。根据诉讼案件，该应用将包括HIV感染状态在内的敏感个人信息与广告商分享。作为和解条款，Grindr同意支付2600万英镑赔偿金，尽管该公司否认存在过错。
Grindr同意支付2600万英镑和解英国隐私诉讼案
全球最大LGBTQ+交友应用Grindr同意支付2600万英镑，以结束英国用户因涉嫌隐私泄露提起的集体诉讼。这笔和解金将分两期支付，其中1300万英镑需在2024年12月31日前支付，另外1300万英镑在2027年3月31日前支付。
间谍深夜翻进快递站偷数据，值班人员及时发现举报
一名不法分子深夜翻墙进入快递网点，试图用预置木马病毒的U盘插入办公电脑窃取数据。值班人员及时发现这一异常行为，立即拨打12339国家安全机关举报受理电话进行举报。国家安全机关随后会同有关部门成功破获这一案件，封堵了快递数据外泄通道。
一名网警的跨国追缉，黑客专案红通逃犯感慨“没想到躲这么远你们还能追过来”
8月26日，在国务院新闻办公室举行的“新征程上的奋斗者”中外记者见面会上，黑龙江省大庆市公安局网络警察分局副局长贾晓亮分享了跨国追缉红通逃犯的办案经历。贾晓亮及其团队将公安部部督黑客专案两名潜逃境外的幕后主犯遣返回国。
降低小型个人信息处理者合规成本 两部门发布新规
国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，该规定将自2026年9月1日起施行。规定面向处理不满10万人个人信息的小型信息处理者，在个人信息处理规则、告知义务、个人同意、权利申请、信息删除等多个方面制定了简化措施，旨在降低其合规成本的同时维护个人信息安全。
Origin Energy数据泄露事件凸显个人信息保护需求
澳大利亚最大的电力和天然气零售商Origin Energy发生重大数据泄露事件。该公司拥有约480万客户，其中约200万客户的个人信息被盗取。泄露数据包括姓名、地址、出生日期、联系电话、账户信息、信用卡末四位或银行账户末三位。据报道，黑客与Origin达成协议后同意不再泄露这些数据。
澳大利亚最大能源商Origin Energy遭攻击 480万客户数据泄露
澳大利亚最大能源零售商Origin Energy遭网络攻击，约480万客户的个人数据被泄露 。泄露信息包括姓名、地址、出生日期、电话号码、账户信息、信用卡末四位数字和银行账户末三位数字 。
过度背调拦住求职者：已结案诉讼成为求职"污点"
求职者李青因一起已结案的交通事故民事诉讼被第三方背调公司标记为"黄灯"（中风险），最终遭企业拒绝录用。李青的交通事故发生于2023年3月5日，湖北省随县人民法院于2024年10月30日判决其支付赔偿75069.15元，案件已结。类似遭遇并非个案——刘月因2021年因公司拖欠工资参加集体仲裁，在面试时因仲裁记录被背调公…