黑客在互聯網上出售23andMe用户數據 - 彭博社
Margi Murphy
23andMe總部位於加利福尼亞州聖尼瓦爾。
攝影師:David Paul Morris/Bloomberg一名匿名黑客聲稱正在出售從被劫持的23andMe客户賬户中拼湊而成的“數百萬”基因檔案。
賣家表示這些檔案包括電子郵件地址、照片、性別、出生日期和DNA祖先信息,可以用來根據用户的種族定位用户。
23andMe控股公司,一家基因測試套件公司通過分析個人唾液提供祖先和健康報告,週五確認在黑客論壇上出售真實客户數據。然而,一位發言人告訴彭博新聞,公司沒有發現信息系統遭到侵犯的跡象。相反,看起來攻擊者通過在互聯網上其他服務的被黑客攻擊的賬户數據庫中找到的憑據重新登錄到23andMe的個別客户賬户。
一款23andMe祖先+特徵服務DNA套件。攝影師:Tiffany Hagler-Geard/Bloomberg這名黑客還似乎通過複製與使用公司的“DNA親屬”工具連接的23andMe客户的親屬姓名來創建其他人的檔案。23andMe的DNA親屬功能讓用户可以連接與自己有相似DNA的潛在親屬並交換他們的基因檔案。
“我們正在認真對待這個問題,並將繼續進行調查以確認這些初步結果,” 23andMe在一份聲明中表示。
10月2日,一名匿名賣家在一個出售黑客數據的論壇上發佈消息稱他們擁有一個“一百萬個阿什肯納茲人數據庫”,指的是中歐和東歐猶太人遺傳背景的人。