23andMe 揭示了其平台近期黑客攻击的程度

23andMe 最近披露了一起数据泄露事件，黑客未经授权访问了约 14,000 个客户账户，占其庞大客户基础的 0.1%。这一事件于 10 月初揭露，凸显了对一种称为“凭证填充”的技术的利用，黑客利用已知密码（可能从其他泄露中泄露）入侵账户。

23andMe 称黑客访问了有关用户家谱的文件

泄露的数据包括最初 14,000 名用户的家谱信息。对于这些账户的一个子集，基于用户基因的健康信息也暴露在外。然而，此次泄露的 影响超出了直接受影响的客户。这是因为 23andMe 的 DNA Relatives 功能允许用户与选择加入该功能的其他人共享特定信息，从而创建相互关联的档案网络。

因此，通过访问一名受害者的账户，黑客可能会查看与该初始受害者关联的个人的个人数据。虽然该公司除了最初的 14,000 人外没有提供确切数字，但它承认“大量”包含其他用户家谱信息的文件遭到泄露。值得注意的是，23andMe 未回应寻求澄清这些数字的询问，让用户对泄露的范围感到担忧。

此次泄露促使 23andMe 立即采取行动，敦促用户重置并更改密码。此外，该公司提倡实施多因素认证，这是增强安全性的关键步骤。到 11 月 6 日，该公司采取了更坚定的立场，要求所有用户使用两步验证，进一步加固用户账户的保护。对后来在黑客论坛上出售的被盗数据的分析表明，其中包括有关用户基因家谱的信息。

攻击的影响和行业反应

一些数据集与公共家谱记录中的细节相匹配，表明泄露的信息可能已在网络上流传多年。情况因一名黑客试图以每人 1 至 10 美元的价格出售据称数百万用户的记录而加剧。此次泄露最初引起公众注意，是因为黑客在一个著名的黑客论坛上广告了 100 万犹太阿什肯纳兹血统用户和 10 万中国用户的数据。

随后，同一黑客将报价扩展至包括另外 400 万用户记录。令人不安的是，另一个论坛上的另一名黑客此前声称拥有 3300 TB 的被盗 23andMe 用户数据，寻求整个数据库的高额费用或出售子集。作为对此广泛数据泄露的回应，23andMe 的安全措施有所演变。强制密码重置和鼓励多因素认证是减轻泄露影响的初步步骤。

随后强制实施两步验证旨在增强用户安全性并防止未经授权的访问。23andMe 泄露 的影响超出了公司本身。在此之后，其他 DNA 检测公司，如 Ancestry 和 MyHeritage，也采取措施通过强制用户进行双因素认证来加强其安全措施。这一事件凸显了处理敏感遗传和个人数据的公司面临的日益严峻的挑战，强调了需要强大的网络安全措施来保护用户信息免受恶意行为者的侵害。