黑客在互联网上出售23andMe用户数据 - 彭博社
Margi Murphy
23andMe总部位于加利福尼亚州圣尼瓦尔。
摄影师:David Paul Morris/Bloomberg一名匿名黑客声称正在出售从被劫持的23andMe客户账户中拼凑而成的“数百万”基因档案。
卖家表示这些档案包括电子邮件地址、照片、性别、出生日期和DNA祖先信息,可以用来根据用户的种族定位用户。
23andMe控股公司,一家基因测试套件公司通过分析个人唾液提供祖先和健康报告,周五确认在黑客论坛上出售真实客户数据。然而,一位发言人告诉彭博新闻,公司没有发现信息系统遭到侵犯的迹象。相反,看起来攻击者通过在互联网上其他服务的被黑客攻击的账户数据库中找到的凭据重新登录到23andMe的个别客户账户。
一款23andMe祖先+特征服务DNA套件。摄影师:Tiffany Hagler-Geard/Bloomberg这名黑客还似乎通过复制与使用公司的“DNA亲属”工具连接的23andMe客户的亲属姓名来创建其他人的档案。23andMe的DNA亲属功能让用户可以连接与自己有相似DNA的潜在亲属并交换他们的基因档案。
“我们正在认真对待这个问题,并将继续进行调查以确认这些初步结果,” 23andMe在一份声明中表示。
10月2日,一名匿名卖家在一个出售黑客数据的论坛上发布消息称他们拥有一个“一百万个阿什肯纳兹人数据库”,指的是中欧和东欧犹太人遗传背景的人。