核心要点 　　身份盗窃资源中心最新报告显示，2026 年上半年已上报1803 起数据泄露事件，去年同期为 1732 起。 其中 21 起事件涉及 “恶意内部人员”，诱因包括被解雇心怀不满的员工，以及一起与朝鲜相关的远程岗位求职骗局。 专家建议，消费者应当采取防护措施，防止他人利用个人信息冒用自己名义开设账户。 　　尽管企业持续加大网络安全投入，但涉及消费者个人信息的数据泄露上报数量，有望突破去年创下的历史纪录。 　　身份盗窃资源中心（ITRC）是一家帮助身份被盗受害者、跟踪公开数据泄露事件的非营利机构。其最新报告显示：2026 年上半年，数据泄露波及的受害者通知数量超过4.71 亿条。教育平台 Canvas 发生的一起网络事件就占总量半数以上，波及 2.75 亿人。 　　对比数据：2025 年全年，各类泄露通知合计仅 2.975 亿条。 今年上半年泄露事件达到 1803 起，高于 2025 年同期的 1732 起。如果下半年泄露规模维持同等水平，2026 年全年总数将超过去年全年 3321 起安全事件。 　　身份盗窃资源中心总裁詹姆斯・李表示：“数据泄露事件持续增多，而且丝毫没有放缓迹象。” 　　人工智能助推更多网络泄露事件 　　随着人工智能能力持续迭代，黑客更容易利用企业系统漏洞发动攻击，数据泄露数量随之走高。IBM 一项最新研究统计：2025 年 3 月至 2026 年 2 月期间，四分之一的数据泄露借助 AI 实施，同比上升 56%。 　　德勤董事会效能中心与审计质量中心 2025 年调研显示：93% 上市公司审计委员会将网络安全列为前三大优先事项；237 名受访者中，半数人把网络安全放在首位。 　　普华永道去年 10 月面向 72 个国家和地区 3887 名企业及技术高管开展调查，78% 受访全球企业计划未来 12 个月增加网络安全预算。 　　恶意内部人员引发的事件大幅增长 　　ITRC 报告指出，今年上半年共有 21 起泄露事件由 “恶意内部人员” 发起；而 2025 年全年仅有 3 起。恶意内部人员指企业内部员工利用自身访问权限窃取数据。 　　詹姆斯・李称：“从绝对数字看或许不算惊人，但从历史趋势来说，内部人员一直不是数据泄露的主要源头。往年一年最多 3 起相关泄露，而今年半年就达到 21 起。” 　　一部分案件源于遭到裁员的员工心怀不满，在离职时窃取企业信息。 除此之外，联邦调查局预警的跨国骗局也是重要诱因：朝鲜相关人员利用被盗身份信息、面试深度伪造视频、AI 生成简历，受聘进入美国企业担任远程 IT 员工。报告评价：“这可以说是恶意内部人员攻击最关键的结构性推手。” “你居住的地区，决定了你能否收到泄露通知；即便收到通知，披露的信息详略也因地而异。” —— 詹姆斯・李，身份盗窃资源中心总裁 　　李提到，恶意内部攻击真实数量大概率高于上报数据。2026 年上半年，发给受害者的泄露通知中，仅有 24% 附带事件详细信息；2021 年这一比例高达 93%。 受相关诉讼影响，不少企业选择缩减通知内容，仅保留各州法规强制要求披露的信息，而各州监管标准并不统一。 “各地规则缺乏统一标准。你住在哪个州，决定了你能不能知晓泄露情况，以及能获知多少信息。” 　　专家建议：采用堪比 “诺克斯堡金库” 级别的防护手段 　　专家表示，消费者想要防止个人信息被冒用，核心在于保护自身信用档案。 　　信用专家、亚特兰大乌尔茨海默集团总裁约翰・乌尔茨海默建议：民众可通过官网AnnualCreditReport.com，每周免费调取益博睿（Equifax）、爱奎法克斯（Experian）、环联（TransUnion）三大征信机构信用报告，查询不会影响个人信用评分。 同时可以开通免费信用监控服务，一旦报告出现疑似欺诈异动，将会收到提醒。 　　你还可以在信用档案上设置欺诈预警。当金融机构收到以你名义发起的信贷申请时，必须主动联系你核实真伪。 　　防范他人冒用身份借贷最稳妥方式，是向三家征信机构申请信用冻结。冻结后金融机构无法调取你的信用档案，基本可以阻止他人冒用你的名义开立新账户、申请贷款。这项服务永久免费。 弊端在于：如果你本人需要正常办理信贷业务，必须临时解除冻结，操作较为繁琐。 　　“但这项防护堪比诺克斯堡金库。如果你十分担心个人信息外泄，我永远优先推荐信用冻结。后续需要办贷款时，记得临时解冻即可。”

　　AI大数据公司Databricks周四正式公布最新一轮融资：募资50亿美元，估值达1900亿美元。有趣的是，公司原本只想融10亿美元，却因一篇报道意外引爆投资热潮，最终不得不大幅加码。 　　戏剧性融资过程 　　CEO Ali Ghodsi透露，公司最初计划只融资10亿美元。但6月公司正举办大会时，媒体突然刊文称Databricks正在进行大规模融资。报道一出，Ghodsi的电话瞬间被打爆，投资人排队联系，兴趣总额迅速飙升至150亿美元。 　　“时机差到不能再差，我们当时正全神贯注办会，根本没在搞融资。”Ghodsi回忆道。面对如此疯狂的需求，如果拒绝部分长期支持的投资人，很容易伤感情。于是公司决定多发行股票，最终在7月完成交易，估值从最初披露的1880亿美元进一步推高至整数1900亿美元。 　　本轮融资由Coatue领投，参与方包括Blackstone、MGX、T． Rowe Price相关账户，以及新晋投资人Sixth Street Growth等约二十多家机构。 　　为什么投资人如此疯抢？ 　　Ghodsi给出的答案很直接：公司基本面足够硬。 　　目前Databricks年化经常性收入已达70亿美元，增速80%，且已实现正向现金流。核心产品云数据仓库贡献15亿美元年化收入，仍在以100%的同比速度增长。去年6月推出的面向智能体的数据库Lakebase，年化收入已突破1亿美元；AI聊天机器人Genie也“极受欢迎”。 　　为什么还要继续融资？ 　　尽管过去20个月已累计融资200亿美元，Databricks仍选择继续拿钱。Ghodsi解释，AI太烧钱：公司与三大云厂商都有数十亿美元级别的云承诺，同时拥有一支100人的AI研究团队，竞争激烈、成本高昂。此外，公司仍在积极并购——本周刚收购轻量级Postgres数据库公司Electric，6月收购AI网络安全公司Panther，3月还收购了两家初创企业。 　　上市态度：不着急 　　Ghodsi表示，自己仍然希望有朝一日让公司上市。但以目前能轻松调动150亿美元兴趣、且能按自己节奏定价的能力来看，眼下更想专注于AI投入，而非急着进入公开市场。 　　在AI烧钱的时代，10亿美元融资已算“小单”。而Databricks这种既能持续高增长、又能让投资人抢着进门的公司，显然还不急着敲钟。