首个基因测试公司23andMe爆发数据泄露风波，690万用户信息外泄

23andMe于周一披露，10月份的数据泄露影响了总共690万用户档案。

在上周五的一份监管文件中，这家消费者基因测试公司表示，它的调查发现0.1％，约14,000个用户账户最初被一名威胁行为者使用从其他网站获得的登录凭据访问。这些23andMe账户的所有者显然曾在其他地方使用相同的用户名和密码。

该公司表示，未经授权的用户通过这种方式能够获得的信息“通常包括”祖先信息，以及一部分基于基因的与健康相关的信息。

然而，23andMe本周证实，威胁行为者能够从与最初被访问的账户通过公司的DNA亲属功能连接的其他690万用户那里获取祖先信息。其中，550万人的DNA亲属文件被访问，140万人的家谱档案信息被访问，这是其DNA亲属档案的子集。

据该公司称，家谱档案包括用户的显示名称和关系标签，如果提供，可能包含出生年份和地点。此外，DNA亲属档案还可能包括与匹配的共享DNA百分比、祖先报告、特定染色体上匹配的DNA片段、祖先出生地点和家族姓氏、个人资料图片、家谱链接和用户可能包含的其他信息。

23andMe的一位发言人在周二的一封电子邮件中表示，该公司正在采取额外的步骤来保护其客户数据，例如要求所有客户重置其密码并使用两步验证登录。