摘要:
近期,基因检测行业的领军企业23andMe遭遇了一起重大数据泄露事件,影响范围触及数百万用户。黑客获取了用户的个人敏感信息,包括姓名、照片、出生日期及种族详情,并在暗网市场上以高价出售这些数据。虽然23andMe的安全系统未被直接入侵,泄露的数据似乎源自先前的用户凭证外泄。
事件始末:
- 揭露时间:该事件是通过Reddit上的一篇被删除的帖子首次被公众知晓的,之后黑客在BreachForums平台上公开叫卖这些数据。
- 数据内容:泄露信息涵盖了数百万人的DNA资料,其中不乏全球顶级商业巨头,且每组数据均附带了相应的电子邮件地址。
- 真实性争议:尽管声称包含如马克·扎克伯格、谢尔盖·布林和埃隆·马斯克等科技界巨擘的数据,但真实性存疑,具体信息未经证实。
公司回应与措施:
- 23andMe的发言人确认,泄露的信息可能是通过已曝光的用户凭证收集而来,而非直接入侵公司的安全系统。
- 数据保护:23andMe提醒用户注意个人信息安全,强调了原有基因数据未被盗取,并建议用户启用多因素身份验证作为预防措施。
- 业务概述:成立于2006年的23andMe,以其独特的唾液测试技术著称,能提供基因倾向、家族历史和遗传特征的分析。公司遵循用户同意原则,与第三方共享匿名数据,并鼓励用户采取额外安全措施以保障数据安全。
结论:
面对这一挑战,23andMe正积极应对数据泄露事件,强调用户数据安全,并呼吁用户增强个人信息安全意识。此次事件再次凸显了基因检测行业在数据隐私保护方面面临的严峻挑战,同时也提醒了广大用户在享受科技带来的便利时,应警惕个人信息安全风险。