一名匿名黑客声称正在出售从被劫持的 23andMe 客户帐户中拼凑而成的“数百万”基因档案。
卖家建议,这些个人资料(包括电子邮件地址、照片、性别、出生日期和 DNA 血统)可用于根据种族来定位用户。
23和我,一个 基因检测试剂盒公司 该公司通过分析人的唾液提供血统和健康报告,周五证实,真实的客户数据正在黑客论坛上出售。 然而,一位发言人告诉彭博新闻社,该公司没有发现其信息系统遭到破坏的迹象。 相反,攻击者似乎通过重复使用互联网上其他服务的被黑客帐户的数据库中找到的凭据,登录了 23andMe 上的个人客户帐户。
黑客似乎还通过复制使用该公司的“DNA 亲属”工具连接的 23andMe 客户亲属的姓名来创建其他人的个人资料。 23andMe 的 DNA 亲属功能让用户可以与拥有相似 DNA 的潜在亲属联系并交换他们的基因图谱。
23andMe 在一份声明中表示:“我们正在认真对待这个问题,并将继续调查以确认这些初步结果。”
10月2日,一位匿名卖家在一个论坛上发帖称,他们有一个“百万德系犹太人数据库”,用于出售被黑数据,指的是中欧和东欧犹太裔人。