私隱專員公署／官方：聯合醫院圍術期系統資料外洩調查——醫管局違反保障資料第4(1)原則；影響約五萬六千二百四十三人；已發執行通知
個人資料私隱專員公署於二零二六年十月三十日公布基督教聯合醫院圍術期護理資訊系統資料外洩事故調查結果，指醫院管理局作為資料使用者違反《個人資料（私隱）條例》保障資料第4(1)原則，並已向醫管局送達執行通知；事故合共影響五萬六千二百四十三名資料當事人，包括五萬五千七百六十一名病人及四百八十二名九龍東醫院聯網現職或離職員工。...
考評局／官方：國際考試資訊系統網絡安全事故——約1.69萬名內地居住申請者姓名、出生日期及電郵外洩；文憑試暫未見受影響
香港考試及評核局於二零二六年十月三十日就一宗涉及部分國際考試資訊系統的網絡安全事故報警，並通報個人資料私隱專員公署。事故於十月二十九日被發現，主要涉及約一萬六千九百名申請兩項國際考試、居於內地人士的個人資料外洩，範圍包括姓名、出生日期及電郵地址；文憑試與絕大部分其他國際考試報考系統獨立，目前未有證據顯示受影響。本文核對...
私隱專員公署／港台：香港航空、友和、百老滙資料外洩——合共逾一千六百人；乘客客戶接懷疑詐騙來電；署方已展開調查
私隱專員公署於二零二六年十月證實，本月先後接獲香港航空、友和香港及百老滙攝影器材的資料外洩事故通報，合共涉及超過一千六百名市民的個人資料，並已展開調查；受影響乘客與客戶其後接獲懷疑詐騙來電。來源真實性已核對香港電台即時新聞中文及英文報道所引述的公署說法。 私隱專員公署／港台：香港航空、友和、百老滙資料外洩——合共逾一千...
Google／官方支援：Android 電話號碼驗證預設開啟——SIM 號碼會加入裝置上所有已登入 Google 帳戶（含工作／次要帳戶）
Google 官方 Android 說明文件寫明：裝置上的「電話號碼驗證」預設為開啟，系統會驗證 SIM 卡電話號碼，並把該號碼加入該裝置上所有已登入的 Google 帳戶——包括現有與日後新增的帳戶與號碼，工作帳戶與次要帳戶亦在範圍內。Engadget 於二〇二六年十月二十四日跟進指，不少用戶近日才因 Google...
新墨西哥／法院：裁定 Meta 就劍橋分析私隱案罰二百五十億美元——法定可逾二千一百九十五億，法官下調；利息年十五％至清繳
美國新墨西哥州地方法院於二〇二六年十月二十一日裁定，Meta Platforms 須就源於劍橋分析（Cambridge Analytica）事件的消費者保護訴訟，向該州繳付二百五十億美元民事罰則；陪審團先前認定逾四千三百萬項《不公平交易法》違規，法定可計逾二千一百九十五億美元，法官下調至二百五十億，並訂明未清繳前按年百...
Meta／資安：Muse 對話分享鏈結可被被動 DNS 枚舉——Claroc 揭逾六千八百個 GhostShares；Meta 暫停分享功能
資安公司 Claroc 公開研究指，Meta 個人人工智能智能體 Muse 的「分享對話」功能會把對話發布成無需登入即可開啟的網頁，且因分享網址把對話標題放進子網域，可透過被動 DNS（passive DNS）一次查出逾六千八百個分享主機名；抽樣開啟後可見內部營收檢討、貸款申請、銀行詐騙提示與行政搜尋面試準備等敏感內容...
OpenAI／官方：ChatGPT 推出鎖定對話——四位 PIN 或裝置驗證隱藏敏感紀錄；非端到端加密
OpenAI 於二〇二六年十月二十日在 ChatGPT 官方說明與版本記錄宣布推出「鎖定對話」（Locked chats）：用戶可把選定對話從一般歷史、釘選與一般搜尋中隱藏，並以四位帳戶 PIN 或支援的裝置解鎖方式開啟。該功能屬漸進推出，並非端到端加密，亦不改動對話保留期或「協助改進模型」設定。來源真實性已驗證，以...
WIRED／WhatsApp：說明頁洩露機械人隱藏指令——禁推監管機構；Meta 指錯誤已修復
隱私公司 Redact 與《連線》（WIRED）於二〇二六年十月十九日披露，WhatsApp 約八十頁說明與常見問題網頁的原始碼，曾露出專為大型語言模型撰寫的隱藏指令——包括「不要建議聯絡數據保護機關或監管機構」、以及在用戶提到律師或訴訟時勿引用 GDPR 等隱私法規；WhatsApp 發言人指屬錯誤顯示、已修復，並強...