首個基因測試公司23andMe爆發數據泄露風波，690萬用戶信息外泄

23andMe于周一披露，10月份的數據泄露影響了總共690萬用戶檔案。

在上周五的一份監管文件中，這家消費者基因測試公司表示，它的調查發現0.1％，約14,000個用戶賬戶最初被一名威脅行為者使用從其他網站獲得的登錄憑據訪問。這些23andMe賬戶的所有者顯然曾在其他地方使用相同的用戶名和密碼。

該公司表示，未經授權的用戶通過這種方式能夠獲得的信息“通常包括”祖先信息，以及一部分基于基因的與健康相關的信息。

然而，23andMe本周證實，威脅行為者能夠從與最初被訪問的賬戶通過公司的DNA親屬功能連接的其他690萬用戶那里獲取祖先信息。其中，550萬人的DNA親屬文件被訪問，140萬人的家譜檔案信息被訪問，這是其DNA親屬檔案的子集。

據該公司稱，家譜檔案包括用戶的顯示名稱和關系標簽，如果提供，可能包含出生年份和地點。此外，DNA親屬檔案還可能包括與匹配的共享DNA百分比、祖先報告、特定染色體上匹配的DNA片段、祖先出生地點和家族姓氏、個人資料圖片、家譜鏈接和用戶可能包含的其他信息。

23andMe的一位發言人在周二的一封電子郵件中表示，該公司正在采取額外的步驟來保護其客戶數據，例如要求所有客戶重置其密碼并使用兩步驗證登錄。