美國基因檢測巨頭23andMe因未能妥善保護客戶隱私而遭到集體訴訟。該訴訟於當地時間上周五(1月26日)在舊金山聯邦法院提起,23andMe公司被控未採取適當的數據保留和保護措施,表現出「故意、明知或魯莽行為」。
去年,該公司近700萬客戶的個人資料遭黑客侵入,並在暗網上公開。據悉,黑客專門針對華裔和德裔猶太血統的客戶,其個人遺傳信息被編入特別名單后,在暗網上出售。
![](https://yoyo6.img-ix.net/news/202401/30/20240129214402_43277type_jpeg_size_660_150_end.jpg)
▲美國基因檢測巨頭23andMe
一名自稱「魔像」的黑客在暗網發布了初步的數據樣本。樣本列表上赫然出現了一些知名人物,包括Meta CEO馬克·扎克伯格、特斯拉CEO埃隆·馬斯克和谷歌創始人謝爾蓋·布林。據了解,泄露信息細節的真實性尚無從考證。
該黑客聲稱,其擁有超過100萬名猶太血統客戶資料,還擁有共計35萬名華裔客戶的檔案,並公布了10萬名華裔客戶的檔案信息鏈接,作為證明。
黑客「賣家」以1至10美元不等的價格出售個別信息,還提供不同大小的「檔案包」商品:1000美元起可購買100個檔案,10萬美元可購買10萬個檔案。「賣家」提出,每購買1萬個檔案,可不同程度享受分期付款。
據媒體此前報道,23andMe公司在2023年4月至9月期間遭黑客攻擊,直至10月初才發現此事。去年10月1日,一名黑客在一個網路討論群里公開聲稱,其擁有23andMe公司客戶資料,並提供了樣本作為證明。隨後,該公司向有關部門報告,並於上月透露,約有690萬人的數據被盜。該公司共有1400萬用戶,這意味著黑客盜取了近一半數據。
![](https://yoyo6.img-ix.net/news/202401/30/20240129214402_49079type_jpeg_size_660_158_end.jpg)
▲23andMe的唾液檢測工具
控方律師伊萊·瓦德·斯科特表示,該公司客戶的個人遺傳信息和其他敏感資料已在暗網上兜售,達兩個月之久。原告之一,一位佛羅里達州居民表示,他去年購買的23andMe測試套件顯示他有德裔猶太血統,他想要通過DNA親屬功能尋找親戚,卻發現自己的個人資料已被泄露。
胡女士是23andMe公司的華裔客戶,也於上月26日提起了集體訴訟。「構成威脅的行為者在暗網上出售大量被盜數據,」胡女士指控稱,「被告沒有告知受害者,數據泄露發生的時間和方式,甚至沒有說明客戶是否仍然面臨風險。」
美國基因檢測公司23andMe成立於2006年,以其唾液測試基因遺傳信息而聞名,可檢測遺傳傾向、血統和遺傳特徵等。該公司還與美國國立衛生研究院下屬「國家人類基因組研究所」(NHGRI)合作,於2018年初啟動了一個全球遺傳學項目,招募來自亞洲、大洋洲和美洲的實驗者。