美國基因檢測巨頭23andMe因未能妥善保護客戶隱私而遭到集體訴訟。該訴訟於當地時間上周五（1月26日）在舊金山聯邦法院提起，23andMe公司被控未採取適當的數據保留和保護措施，表現出「故意、明知或魯莽行為」。
去年，該公司近700萬客戶的個人資料遭黑客侵入，並在暗網上公開。據悉，黑客專門針對華裔和德裔猶太血統的客戶，其個人遺傳信息被編入特別名單后，在暗網上出售。
▲美國基因檢測巨頭23andMe
一名自稱「魔像」的黑客在暗網發布了初步的數據樣本。樣本列表上赫然出現了一些知名人物，包括Meta CEO馬克·扎克伯格、特斯拉CEO埃隆·馬斯克和谷歌創始人謝爾蓋·布林。據了解，泄露信息細節的真實性尚無從考證。
該黑客聲稱，其擁有超過100萬名猶太血統客戶資料，還擁有共計35萬名華裔客戶的檔案，並公布了10萬名華裔客戶的檔案信息鏈接，作為證明。
黑客「賣家」以1至10美元不等的價格出售個別信息，還提供不同大小的「檔案包」商品：1000美元起可購買100個檔案，10萬美元可購買10萬個檔案。「賣家」提出，每購買1萬個檔案，可不同程度享受分期付款。
據媒體此前報道，23andMe公司在2023年4月至9月期間遭黑客攻擊，直至10月初才發現此事。去年10月1日，一名黑客在一個網路討論群里公開聲稱，其擁有23andMe公司客戶資料，並提供了樣本作為證明。隨後，該公司向有關部門報告，並於上月透露，約有690萬人的數據被盜。該公司共有1400萬用戶，這意味著黑客盜取了近一半數據。
▲23andMe的唾液檢測工具
控方律師伊萊·瓦德·斯科特表示，該公司客戶的個人遺傳信息和其他敏感資料已在暗網上兜售，達兩個月之久。原告之一，一位佛羅里達州居民表示，他去年購買的23andMe測試套件顯示他有德裔猶太血統，他想要通過DNA親屬功能尋找親戚，卻發現自己的個人資料已被泄露。
胡女士是23andMe公司的華裔客戶，也於上月26日提起了集體訴訟。「構成威脅的行為者在暗網上出售大量被盜數據，」胡女士指控稱，「被告沒有告知受害者，數據泄露發生的時間和方式，甚至沒有說明客戶是否仍然面臨風險。」
美國基因檢測公司23andMe成立於2006年，以其唾液測試基因遺傳信息而聞名，可檢測遺傳傾向、血統和遺傳特徵等。該公司還與美國國立衛生研究院下屬「國家人類基因組研究所」(NHGRI)合作，於2018年初啟動了一個全球遺傳學項目，招募來自亞洲、大洋洲和美洲的實驗者。
