详细内容或原文请订阅后点击阅览
诉讼称 23andMe 暴露了数百万人的遗传信息
根据加利福尼亚州的诉讼，从密码被盗开始的事件最终导致近 700 万用户的 DNA 相关数据被曝光。
来源:Malwarebytes Labs 博客加州已起诉 DNA 检测公司 23andMe 的前身，指控其存在安全故障以及围绕 2023 年数据泄露的误导性陈述。
2026 年 5 月 27 日，总检察长 Rob Bonta 在旧金山高等法院对 Chrome Holding Co. 提起诉讼，该公司目前正在处理 23andMe 破产后的剩余资产。
加州的投诉指控 23andMe 未能实施合理的安全措施来保护敏感数据，并指控其违反了多项州隐私和消费者保护法。它还指责该公司对其安全实践做出误导性陈述。
2023 年的泄露对 23andMe 的登录页面使用了老式的凭证填充策略。攻击者在系统内进行了大约五个月的操作，而没有人注意到。直接泄露的程度不大，影响了大约 14,000 个帐户，但这就是攻击者窃取近 700 万客户数据所需的全部内容。
入侵者通过 DNA 亲属（该平台的主要功能）从这些帐户出发，使人们能够通过 DNA 相似性确定他们与谁有联系。该诉讼称，该功能中存在严重的编码错误，使犯罪者能够从通过生物亲属关系连接的数百万其他用户中窃取数据。
指责受害者的辩护成为证据
泄露事件公开后，23andMe 向受害者的法律代表发送了一封信，指责用户重复使用之前遭到泄露的网站的密码。该公司表示，泄露的数据是用户自愿分享的，不会造成“金钱损失”。
然而，基因数据盗窃造成的危害远远超出了经济损失。被盗的遗传信息使窃贼能够确定个人的遗传起源。
国家可以赔偿损失吗？
客户可以做什么
像没人在看一样浏览。