| 資料外洩 | 個資 | 美國最高法院 | 大法官 | 肉搜 | 駭客

反墮胎權立場的美國大法官被肉搜

安全研究人員認為,隨著政治、社會情勢動盪加劇,各種立場的激進駭客活動將更加活躍

2022-07-15

| Have I Been Pwned | HIBP | 資料外洩 | 個資 | Mangatoon

漫畫閱讀程式Mangatoon外洩2,300萬用戶資訊

Have I Been Pwned(HIBP)平臺發現內含Mangatoon用戶個資的資料庫,已經在今年5月間外流曝光,但Mangatoon官網並未公布這起安全事件,官方也神隱無從連繫

2022-07-11

| 美國 | 歐洲 | 生物辨識 | 進階邊境安全合作 | EBSP | 個資 | 隱私

美國迫使歐洲國家共享公民生物辨識資料

美國要求參與免簽證方案(Visa Waiver Program)方案的國家,自2027年起必須與美方簽定「進階邊境安全合作」(Enhanced Border Security Partnership,EBSP),以分享該國公民生物辨識資料、政治宗教信仰、等個資予美方以確保美國邊境安全

2022-07-06

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | MSDT | conti

【資安週報】2022年6月20日至24日

今年上半年的攻擊行動,多半集中在俄羅斯駭客對烏克蘭與盟友的攻擊事故,但近期新興的中國駭客組織攻擊行動不斷出現,本週也發生數起;網路間諜公司RCS Lab與電信業者聯手的攻擊行動,背後很可能是當地政府主導

2022-06-25

| 美國 | 醫療業 | Meta Pixel | 個資 | 隱私 | 美國HIPAA法案

全美前一百大醫院中有33家安裝Meta Pixel,把使用者資訊傳給Meta

非營利媒體組織The Markup引用專家看法指出,在官網安裝分析工具Meta Pixel的大型醫院,可能違反《美國健康保險可攜性及責任法案》,該法禁止醫療機構與第三方分享個人健康資訊,除非獲得當事人的明確同意

2022-06-17

| Human Rights Watch | 人權觀察 | 研究 | COVID-19 | 遠距教學 | 線上教學 | 教育雲 | Education Cloud | 臺北酷課雲 | Taipei CooC Cloud | Kaohsiung Daxuetang | 隱私 | 兒童 | 個資

人權觀察:有89%的遠端學習技術危及兒童隱私,臺灣榜上有名

Human Rights Watch(人權觀察)調查指出,49國政府因疫情改採線上教學所贊助或建置的65款教學科技產品中,臺灣的教育雲(Education Cloud)、臺北酷課雲(Taipei CooC Cloud)與Kaohsiung Daxuetang等56款教學科技產品,會將兒童的資料傳送給第三方廣告公司

2022-05-30

| 美國創新及選擇網路法案 | American Innovation and Choice Online Act | 說客 | 遊說

美國科技業者派出大量說客,企圖影響各州隱私及反壟斷法令

原本外界看好能順利通過參議院整體表決的《美國創新及選擇網路法案》(American Innovation and Choice Online Act),主導這項反壟斷法提案的參議員卻因科技業者派出的說客影響國會意見風向,而決定修改該法案

2022-05-27

| Twitter | 隱私盾 | 目標式廣告 | 個資 | 隱私 | 美國司法部 | 美國聯邦交易委員會 | FTC | 和解

Twitter以帳號安全資訊執行目標式廣告,遭FTC判罰1.5億美元

美國聯邦交易委員會(FTC)發現Twitter在2014年至2019年間,以改善用戶帳號安全為名,要求用戶提供電話號碼或電子郵件位址,卻利用這些個人資訊讓廣告主執行目標式廣告

2022-05-26

| 蘋果 | App Store | 審核指南 | 個資 | 社交網站帳號

蘋果要求所有可建立帳號的程式提供帳號刪除功能,6月底上線

蘋果還規定除非程式核心功能與使用者個資息息相關,或者有法遵要求,否則開發商不得要求使用者輸入個資

2022-05-25

| 英國資料保護組織 | ICO | 人臉辨識 | Clearview AI | 隱私 | 個資

英國對Clearview AI開罰750萬英鎊

英國資料保護組織ICO命令人臉辨識業者Clearview AI不得再自公開網路取得並使用英國民眾個資,同時內部系統必須刪除所有英國民眾個資

2022-05-24

| COPPA | FTC | 教學科技 | 兒童隱私 | 美國聯邦交易委員會 | 線上教學 | 遠距教學

FTC發布政策以避免教學科技侵犯兒童隱私

因應疫情下興起的遠距教學場域,美國聯邦交易委員會將教學科技供應商列入《兒童線上隱私保護法案》(COPPA)規範對象

2022-05-23

| 人臉辨識 | ID.me | 隱私 | 美國聯邦交易委員會 | FTC

美國身分認證服務ID.me的人臉辨識遭參議員質疑

美國參議院財政委員會主席去信要求聯邦交易委員會(FTC),調查擁有大量政府用戶的ID.me,是否暗中使用有隱私爭議的一對多人臉辨識技術

2022-05-19