美國基因檢測公司：黑客竊走690萬人數據

美國基因檢測公司23andMe的發言人在周一（12月4日）證實，大約有690萬名用戶的個人基因數據遭黑客竊取。

發言人表示，在最近的一次黑客攻擊中，黑客從23andMe公司的「DNA親屬」功能竊取了大約550萬名用戶的數據，被竊取的數據包括個人姓名、出生年份、關係標籤、與親屬共享的DNA比例、祖先報告以及自我報告的位置。這項「DNA親屬」功能允許用戶自動與他人共享部份數據。

發言人進一步表示，黑客還侵入了140萬名用戶的家譜檔案，其中包括了用戶的各種身份信息。

23andMe最早在10月初證實遭到黑客攻擊，並表示第三方醫療專家和聯邦執法官員正在協助進行調查。這項調查已經在上周五（12月1日）完成，並向美國證券交易委員會（SEC）提交了調查結果。

發言人引用調查結果表示，這幫黑客能夠訪問23andMe公司0.1%的用戶數據，相當於約14,000名用戶的資料。據調查，黑客事先攻擊了其它網站竊取受害者的用戶名和密碼，再轉移到23andMe網站匯入相匹的帳號密碼登入。

該公司表示，他們已經採取措施保護用戶數據，包括要求用戶重置密碼，以及要求新舊用戶進行雙重驗證。

在23andMe首次公布數據洩露事件後，康涅狄格州檢察長威廉·湯（William Tong）曾要求23andMe公司提供更多事件的信息，並質疑這宗攻擊可能針對猶太和中國血統的個人數據。

湯指出，這宗事件導致至少一百萬個具有阿什肯納茲猶太血統的基因數據在非法市場上出售，在另一起相關事件中，則涉及數十萬擁有中國血統的基因數據。#