摘要: IT之家 10 月 9 日消息,近日一些黑客窃取了美国基因检测巨头 23andMe 数百万用户的姓名、照片、出生细节和种族等数据,并在暗网上以数千美元的价格出售。 23andMe 公司的一位发言人表示,这些数据似乎是通过之前泄露的用户凭证收集而来的,而 23...
IT之家 10 月 9 日消息,近日一些黑客窃取了美国基因检测巨头 23andMe 数百万用户的姓名、照片、出生细节和种族等数据,并在暗网上以数千美元的价格出售。
23andMe 公司的一位发言人表示,这些数据似乎是通过之前泄露的用户凭证收集而来的,而 23andMe 公司的安全系统并没有被入侵。
该公司是在 Reddit 上看到一篇帖子后才意识到这次攻击的,该帖子似乎已经被该平台删除,黑客们后来开始在网络犯罪市场 BreachForums 上兜售这些数据。
本周早些时候,一位匿名卖家在 BreachForums 上兜售这些数据,称其包含“数百万人的 DNA 资料,包括世界顶级商业巨头”,并指出每组数据还附有“相应的电子邮件地址”。据《连线》杂志报道,样本数据据称包含了像马克・扎克伯格、谢尔盖・布林和埃隆・马斯克等科技大佬的数据,但不清楚这些数据是否真实。
IT之家注意到,23andMe 公司由安妮・沃西基掌舵,她是 YouTube 前首席执行官苏珊・沃西基的妹妹,也是谢尔盖・布林的前妻。该公司总共有 1400 万用户,但尚未证实受影响用户账户的数量,并指出原始基因数据并没有被盗。
23andMe 公司成立于 2006 年,以其唾液测试而闻名,该测试可以检测基因倾向、祖先和遗传特征。该公司在用户同意的情况下,与第三方共享匿名用户数据,并鼓励用户启用多因素身份验证来防止进一步的攻击。