一位匿名黑客最近声称可以访问从受感染的 23andMe 客户帐户中获取的“数百万”基因档案。 据报道,这些个人资料包括电子邮件地址、照片、性别、出生日期和 DNA 血统等个人详细信息。 黑客提出出售这些数据,这表明这些数据可能被用来根据种族来攻击个人。
23andMe 控股公司 一家提供基因测试套件并根据唾液分析提供血统和健康报告的公司证实,真实的客户数据确实在黑客论坛上出售。 然而,该公司表示,他们没有发现其信息系统遭到破坏的证据。 相反,黑客似乎是通过利用从各种在线数据库中发现的其他被黑客帐户获得的凭据来访问个人客户帐户的。
此外,黑客似乎更进一步,创建了更多个人的个人资料。 他们通过复制 23andMe 客户亲属的姓名来实现这一目标,这些客户已经通过该公司的“DNA 亲属”工具建立了联系。 此功能允许用户与具有相似 DNA 的潜在亲属联系并交换基因图谱。
针对这一情况,23andMe 发表声明,确认他们正在认真对待此事,并将继续调查以验证初步调查结果。 该公司以优先考虑用户隐私和数据保护而闻名,向客户保证他们致力于迅速解决问题。
10 月 2 日,一名匿名卖家在一个专门用于销售被黑客入侵的数据的论坛上发布了“一百万个德系犹太人数据库”的详细信息,这一违规行为变得显而易见。 该术语指的是具有中欧和东欧犹太血统的个人。
该事件突显了针对敏感个人信息的黑客威胁的不断演变和增加。 它提醒个人和公司保持警惕并采取强有力的安全措施来保护他们的数据。 23andMe 和其他类似公司必须不断评估和增强其安全协议,以防止未经授权的访问和潜在的客户信息滥用。
随着对黑客指控的调查继续进行,23andMe 客户和类似服务的用户监控其帐户是否存在任何可疑活动至关重要。 此外,用户应考虑定期更改密码,并为他们使用的每个在线平台使用独特的强密码。
最终,该事件强调了强有力的安全实践的重要性,并强调个人和企业在面对网络威胁时保持警惕的持续需要。


