基因检测巨头 23andMe 数百万用户信息遭黑客窃取，已在暗网出售

IT之家 10 月 9 日消息，近日一些黑客窃取了美国基因检测巨头 23andMe 数百万用户的姓名、照片、出生细节和种族等数据，并在暗网上以数千美元的价格出售。

23andMe 公司的一位发言人表示，这些数据似乎是通过之前泄露的用户凭证收集而来的，而 23andMe 公司的安全系统并没有被入侵。

该公司是在 Reddit 上看到一篇帖子后才意识到这次攻击的，该帖子似乎已经被该平台删除，黑客们后来开始在网络犯罪市场 BreachForums 上兜售这些数据。

本周早些时候，一位匿名卖家在 BreachForums 上兜售这些数据，称其包含“数百万人的 DNA 资料，包括世界顶级商业巨头”，并指出每组数据还附有“相应的电子邮件地址”。据《连线》杂志报道，样本数据据称包含了像马克・扎克伯格、谢尔盖・布林和埃隆・马斯克等科技大佬的数据，但不清楚这些数据是否真实。

IT之家注意到，23andMe 公司由安妮・沃西基掌舵，她是 YouTube 前首席执行官苏珊・沃西基的妹妹，也是谢尔盖・布林的前妻。该公司总共有 1400 万用户，但尚未证实受影响用户账户的数量，并指出原始基因数据并没有被盗。

23andMe 公司成立于 2006 年，以其唾液测试而闻名，该测试可以检测基因倾向、祖先和遗传特征。该公司在用户同意的情况下，与第三方共享匿名用户数据，并鼓励用户启用多因素身份验证来防止进一步的攻击。