文章核心观点 - 23andMe公司将支付3000万美元来解决一起与数据泄露有关的集体诉讼 [1][2] - 23andMe公司承诺提供3年的安全监控服务,作为解决此次集体诉讼的一部分 [1] - 此次集体诉讼指控23andMe公司未能保护近700万客户的隐私信息,这些信息在去年的数据泄露事件中被泄露 [1] - 此次集体诉讼还解决了23andMe公司未告知具有中国和东欧犹太人血统的客户,他们的信息被黑客针对性地出售在暗网上的指控 [1] - 23andMe公司表示此次和解是合理的,但也提到公司的财务状况非常不确定,请求法官暂停数万名集体成员的仲裁,直到和解获批或他们决定不参与 [1] 公司概况 - 23andMe公司是一家基因检测公司,拥有1410万客户的数据库 [2] - 去年10月,23andMe公司披露了一起数据泄露事件,影响了当时数据库中近一半的客户 [2] - 黑客访问了550万DNA亲属关系档案,以及140万用户的家谱功能信息 [2] 行业趋势 - 大型企业如23andMe公司将继续成为网络犯罪分子的目标,因为它们拥有大量有价值的数据、复杂的系统,以及可能获得巨额赎金的潜力,使它们特别容易受到攻击 [2][3] - 业内人士强调需要采取多层次的安全防御策略,以降低各个层面的风险 [2] - 当攻击者通过盗用的凭证获得访问权限时,潜在的升级威胁是巨大的,小规模的中断很快就会演变成全面的灾难 [3]