新聞

5月31日沙烏地阿拉伯大型零售集團BinDawood Holding在該國證券交易所（Tadawul）發布重大訊息公告，揭露旗下子公司BinDawood Superstores遭遇資安事故。該集團本身是沙國知名的超市與量販店營運商，他們表示已成功控制一起資安事件，由於電商平臺應用系統「BINDAWOOD.SA」存在資安漏洞，導致部分客戶的訂單資料外洩。

在發現事故後，BinDawood表示資安團隊已針對導致外洩的漏洞進行修補，並委請經沙烏地國家資安局（NCA）認證的專業資安機構協助處理，同時說明所有核心系統與日常營運均維持正常運作，對公司財務狀況無重大影響。

無獨有偶，沙烏地聯合國際交通公司（Budget Saudi）亦於6月9日在證交所揭露資安事故。這類事件的接連揭露，反映出沙國《個人資料保護法》（PDPL）自2024年9月結束寬限期並全面實施後，企業對於合規透明度的重視。更重要的是，根據沙烏地資料與人工智慧管理局（SDAIA）2026年1月的最新公告，旗下委員會已針對48起違反PDPL的案件正式發布處罰裁定，突顯沙國已從法規宣導階段進入嚴格執法階段，也進一步推動企業主動揭露的趨勢。