1、多家医疗机构泄露患者信息，被罚43万！

　　（来源：诊锁界）编辑：棂星封面来源：pixabay近日，湖南省网信办公布了一批医疗健康领域个人信息保护专项行动的执法案例。在“亮剑湖湘”行动期间，全省网信系统共发现医疗健康领域相关违法问题线索78条，立案处罚11起，罚款金额共计43万元。这次被罚的医疗机构，问题没有一个是遇到了多么高明的黑客攻击，全是因为基础防护形同虚设：服务器用默认密码：衡山县某医院的MySQL数据库直接使用了默认口令，被外部攻击者轻易爆破root密码并远程登录。更离谱的是，该院连日志都没开，出了事根本不知道是谁干的。

2、币安63亿美元被盗复盘：黑客4个月围猎工程师，拿下钱包权限

　　10月29日入夜后，币安的交易后台突然捕捉到一笔异常提现指令，指令来源并非内部审批流程，而是被人从外部远程唤起的脚本。而就在两天之前，同一个攻击者的身份还藏在招聘平台的一条求职邀约里——对方自称某公司项目负责人，想约一名工程师谈谈职业机会。到了11月1日，平台恢复提币功能，区块链溯源给出的涉案数字资产规模达到约63亿美元，美国联邦调查局已宣布介入调查。币安方面，创始人赵长鹏在事件发生后第一时间对外承诺，用户托管资金预计可获得足额补偿。作为行业内一直以安全投入自居的头部平台，这次被突破的入口竟然只是一封伪装成求职邀约的私信。

3、基金行业在行动 | 警惕购物骗局，防范诈骗风险

　　（来源：银华基金）转自：银华理财家    又到消费大促时节，预售加码、限时秒杀、满减叠加、抽奖福利等各类促销活动轮番登场，优惠信息铺天盖地，大家的购物热情持续高涨。在热闹的消费浪潮里，不少朋友忙着对比价格、挑选商品、规划订单，沉浸在享优惠、囤好物的喜悦之中。    然而热闹背后暗藏风险，诈骗分子也瞄准这一消费旺季，紧盯大家期盼低价、急于售后、贪图福利的心理，顺势布下层层圈套。

4、【网络安全】双十一狂欢，别让信息安全 “掉单”

　　（来源：汤旺发布）一年一度的“双11”购物节开启，大家忙着挑选商品、计算优惠之时，各类网络钓鱼、信息窃取套路也进入高发期。不法分子常常借购物场景收集信息、布设陷阱，从点滴信息拼凑、挖掘敏感情报，大家务必擦亮眼睛、提高警惕。陷阱1：钓鱼链接暗藏木马“双11”期间，冒充电商客服、平台推送的短信、社交消息大量涌现，打着“订单异常退款”“专属大额优惠券”“预售补尾款”等幌子，发送仿冒网站链接、陌生二维码。一旦点击访问、填写账号密码与验证码，木马程序可能悄悄植入手机，窃取手机内照片、聊天记录、位置信息。如果这台手机曾拍摄、存储过工作文件、敏感材料，极易造成工作秘密甚至国家秘密外泄。

5、抖音紧急提醒！防范这三类诈骗

　　近半年来，抖音已封禁涉嫌导流交易类诈骗账号46万个，日均提醒19万用户谨防上当。抖音提醒广大用户，购物请认准正规渠道，警惕低价诱惑、内部渠道等诈骗分子常用话术，不私下转账汇款、不在陌生App充值交易。诈骗类型一：以低价出售高价值商品为由诱导用户至站外付款实施诈骗诈骗分子在网上发布信息，以低价出售手机、电脑、相机、电动车等商品为名吸引用户咨询，随后再以“站外交易价格更低”等说法，诱导用户添加其他平台账号、加入群聊或下载指定软件。后续，对方再要求以私下转账，充值购物卡/游戏卡等方式支付货款，并在收到钱款后拖延发货直至失联。

6、欧盟拟出台《数字公平法案》：用户有权关闭易造成“网瘾”的功能

　　欧盟推出一项新计划，拟加强监管通过诱导和操纵用户行为，让人们在网上花费更多时间和金钱的做法。欧盟委员会公布了《数字公平法案》提案，计划进一步加强消费者保护。按照提案，用户将有权关闭容易让人沉迷或过度使用网络服务的功能，违规企业则可能被罚款。欧盟多年来一直围绕反垄断、隐私保护等问题加强科技监管，此次将重点转向网络平台吸引数十亿用户、促使他们持续使用服务的各种手段。新规定预计对 YouTube、Instagram等大型社交平台产生重大影响，电商平台和 AI 聊天机器人也可能受到限制。

7、700号段试点 保护隐私防电诈

　　工业和信息化部近日批复十家企业开展号码保护服务业务试点，并为相关企业核配700专用码号资源。首批10家企业获批号码保护服务业务是指受外卖、网约车等互联网平台企业委托，为其个人用户分配临时电话号码代替真实手机号，减少用户号码泄露风险的一种业务。用户下单时如果勾选号码保护服务，与外卖员、网约车司机之间将以700开头的15位专用号码完成联系，通信双方真实手机号码互不展示。根据工业和信息化部前期印发的《关于开展号码保护服务业务试点的通知》要求，首批10家企业获得应用平台提供方资质，并获批相应的700专用码号资源作为合规中间号，先期在外卖、网约车等场景开展号码保护服务业务试点探索。

8、来华旅行持续升温 通过与微信支付合作的境外钱包直接扫码支付的笔数同比增长84%

　　来华旅行持续升温。2026年1—10月，境外用户通过微信绑定境外发行国际银行卡完成的支付笔数同比增长74%；通过与微信支付合作的境外钱包直接扫码支付的笔数同比增长84%，同时今年来已有超40万款小程序服务境外用户的翻译需求，10月在深使用小程序外文翻译人均超 30 次。

9、【防诈反诈】快手发布提醒：这些诈骗套路，别信！

　　（来源：魅力太子河）“双11”大促期间，消费者热衷网上购物，各类电信网络诈骗也进入高发期。不法分子打着“低价特惠”“退款理赔”“收藏品回收拍卖”“AI带货”等旗号设下重重陷阱，不仅给消费者带来经济损失，还可能影响个人信息安全。针对此类引流诈骗，快手安全中心持续利用AI大模型等风控技术强化巡查处置力度，对诈骗引流信息采取拦截、屏蔽、删除等处置措施，对相关违规账号采取禁言、封禁等处罚措施；对涉及违法犯罪的线索，快手安全中心将收集整理并移送有关部门处理。

10、违法违规收集使用个人信息，AI小地球等3款应用被通报

　　00:15华声在线11月11日讯（全媒体记者 卜岚 通讯员 曾文慧 整理）今日，据上海市网信办消息，AI小地球、旅伴博博、小寻儿童电话手表P7等3款移动应用近日被通报，存在违法违规收集使用个人信息问题。其中，3款应用均因告知收集使用个人信息的目的、方式、范围与实际收集使用情况不一致被点名。此外，AI小地球还因未提供有效注销用户账号功能、未及时响应用户个人信息权益诉求被通报；小寻儿童电话手表P7因强制用户同意收集非必要个人信息被通报。上述应用的运营主体依次为上海字嗨科技有限公司、上海喜梨信息科技有限公司、甄十信息科技（上海）有限公司。