深海白色抹香鯨，幫你打撈每日新聞重點
篩選中：科技 × 私隱，16 篇清除篩選
AdaptHealth 說它服務 410 萬名病人。今次外洩的是 411 萬人。這間美國家用醫療器材商向美國衞生及公眾服務部申報，一宗網絡入侵涉及 4,115,802 人的姓名、聯絡方法、醫療保險及健康狀況資料。入侵由 6 月 5 日開始，入口是一名第三方外判商被話術騙走的登入帳號，攻擊者憑它進入病人管理系統及電子病歷入口。公司表示不收集社會安全號碼，銀行及信用卡資料亦不在受影響系統內。勒索組織 ShinyHunters 在 6 月下旬把 AdaptHealth 加進資料外洩網站，公司由始至終沒有確認過，該條紀錄其後又消失。
LG 開口否認電視偷聽，卻在同一份聲明裏承認了另一半。Gamers Nexus 於 9 月 7 日發布調查影片後，LG 周三（9 日）回覆傳媒查詢表示，影片的指控並非事實，指電視只在用戶按住遙控器語音鍵、或啟用遠場語音識別後說出喚醒詞時，才會處理語音資料。不過同一份回應承認，電視確實會掃描家用網絡上的其他裝置，並形容這是現代智能電視的標準行為。翻查影片內容，那段熒幕關閉仍在收音的示範，是研究團隊先取得一部 LG G5 的遠端控制權後做的概念驗證，webOS 的相關漏洞仍在責任披露程序之中。
澳洲要給演算法一個關掉的按鈕，只是沒說按鈕預設在哪一邊。通訊部長 Anika Wells 本周發布《Digital Duty of Care》諮詢草案，要求社交平台定期彈出通知，讓 16 歲以上用戶自行選擇 feed；關掉之後只看到自己明確追蹤的帳戶，排序不再按行為與位置資料調整，違規最高罰 1.092 億澳元。草案沒有訂下單一預設值，綠黨參議員 Sarah Hanson-Young 另提私人法案，主張預設給非個人化的 feed。翻查資料，澳洲去年已禁止 16 歲以下人士使用社交平台，同樣由 Anika Wells 推動。
熒幕黑了，機也待機了，咪高峰卻還在錄。LG 智能電視被指在待機時仍然收音。科技媒體 Gamers Nexus 於 9 月 7 日發布逾 135 分鐘調查影片，指零售通路買回來的 webOS 機款會掃描家中網絡、辨識用戶正在觀看的畫面，熒幕關閉後仍以內置咪高峰錄得清晰音訊，並在裝置重新連上互聯網後上傳。團隊亦在 webOS 發現可讓攻擊者遠端執行程式碼的漏洞，現正循責任披露程序處理。翻查資料，LG 稱旗下智能電視全球累計售出約 2.16 億部，該數字是自行公布的總銷量，並非今次認定受影響的機款數目；LG 暫未回應。
以後遊戲問的不再是出生日期，而是你在哪一格。微軟正在 Windows 11 測試 Age Signals API，系統只回傳五段年齡區間之一：未滿 10 歲、10 至 12、13 至 15、16 至 17、18 歲以上，不會交出實際年齡或出生日期。應用程式要先在 Digital Safety 平台登記身分才問得到，用戶亦可以選擇不參與。推這件事的是法規：微軟要在 9 月 9 日前符合澳洲規定，而加州新法在要求系統交出年齡訊號的同時，也寫明非依法不得索取。
北歐 IT 供應商 Dustin 發現內部系統遭未授權存取，關閉部分系統，瑞典、荷蘭與比利時網店同時停止接單，出貨亦停下，股價一度跌 6%。公司說暫未知有沒有個人資料外洩。網上流傳政府機密網絡同遭波及，Dustin 與當局都沒有這樣說過。
挪威數碼化部長 Karianne Tung 宣布將收緊智能眼鏡規管，考慮禁止在公共場所使用人臉辨識，稱「必須防止這些設備被用來監視他人」。當地消費者委員會更進一步，促請零售商先把 Meta 眼鏡落架，直至法律釐清為止。
暗網平台 Nexus 於 8 月 31 日在俄語黑客論壇開張，兜售超過 1.53 億張美加駕駛執照掃描，另有 1,000 萬張身分證、57 萬張醫療卡與 42 萬張美軍門禁卡。美國聯邦調查局新奧爾良辦事處已就來源展開調查。嚇人的是紀錄有多細：每張證件最多六個檔案，正反面各有普通掃描、紅外線與紫外線版本，連防偽特徵都在內。線索指向新奧爾良身分核實商 IDScan.net，其設備正是以紅外線及紫外線讀取證件，客戶包括 Hertz、FedEx 與 Target。平台運作期間每 24 小時新增約 40 萬筆紀錄，即入侵者很可能仍然接通着來源系統。密碼外洩可以重設，駕駛執照不能。
9 月 1 日晚上，大批 X 用戶收到未經要求的密碼重設電郵，有人三分鐘內收到十一封。收到電郵不等於帳號已被入侵：任何人知道你的用戶名稱就能觸發發信，真正的風險是混在裏面的釣魚信。X 前產品主管 Nikita Bier 建議開啟 Password reset protect，重設時要先確認電郵或電話。平台至今未有說法。
TVB 旗下網購平台鄰住買疑遭黑客入侵，33,054 名用戶的姓名、電話、電郵、送貨地址及訂單資料被未經授權存取。公司強調不涉及密碼及信用卡資料，已隔離系統並報警，私隱專員公署已展開調查，提醒用戶更改密碼、啟用雙重認證，並提防假冒平台或速遞的釣魚訊息。
Google 在 8 月 31 日把 Chrome 商店最後一批 Manifest V2 擴充功能全數下架，1,200 萬用戶的 uBlock Origin 正式消失，頁面只剩一句 This item is not available。真正令它失效的是一年多前的 Chrome 138，這次拿走的只是最後一個安裝入口。同一開發者的 Lite 版仍然在架，有 1,800 萬用戶，但少了動態過濾與自訂清單，想要完整功能就要轉用 Firefox 或 Brave。
研究員逆向工程拆解 Windows 的 Paint 與 Photos，發現兩者在「本地」生成 AI 圖片時，仍會把提示詞送往微軟伺服器審核，再把伺服器發回的 GUID 以隱形浮水印寫進像素。一張 512×512 圖片約 19 萬個像素被改動，重新壓縮也洗不走。介面上從未提示過。