UK and Canada privacy watchdogs investigating 23andMe data breach
文章核心观点 英国和加拿大隐私监管机构对23andMe去年的数据泄露事件展开联合调查 [1][7] 事件概述 - 黑客通过密码喷洒技术入侵约14000个23andMe客户账户,利用DNA Relatives功能获取690万用户信息 [2] - 23andMe去年披露安全事件,影响690万用户基因和祖先数据,约占其用户总数一半,公司5个月未察觉黑客活动,10月才发现账户被盗 [3] 调查详情 - 英加联合调查将关注信息泄露范围和对受害者潜在危害、23andMe保护用户敏感数据的措施是否充分、是否向监管机构提供充分通知 [4] 被盗数据内容 - 被盗数据包括姓名、出生年份、亲属关系标签、与亲属共享的DNA百分比、祖先报告和自我报告的位置 [6] 公司回应情况 - 23andMe发言人未立即回应置评请求 [5] 监管机构表态 - ICO专员称人们需信任处理其敏感信息的组织有适当安全保障措施 [8]