著名基因测试公司 23andMe 的产品相当受欢迎，有不少人都购买过。然而在 2023 年，该公司发生数据泄露事件，导致数百万用户的个人数据被黑客获取。这起事件也让 23andMe 陷入一场集体诉讼中，现在该公司同意支付 3000 万美元，以就这起集体诉讼达成和解。
2023 年 10 月，部分 23andMe 客户的个人信息开始出现在暗网上，原来有不法分子正在出售这些信息的汇总。据报导，被泄露的细节信息包括用户的姓名、出生年份、性别、祖籍及某些非 DNA 的个人数据信息。去年 12 月，23andMe 证实，黑客从大约 690 万用户处窃取了个人数据，几乎占了其全部客户的一半。
而黑客之所以能够攻破这些帐户，是因为客户在 23andMe 上使用了与其他已被攻破的网站相同的用户名和密码。网络安全行业通常将这种攻击手段称为“撞库攻击”。
泄漏事件发生后，受影响的客户们提起集体诉讼，指控 23andMe 未能充分保护用户信息，也未能及时充分通知用户数据泄露事件。虽然现在 23andMe 同意支付赔偿金以达成和解，但作为和解协议的一部分，该公司否认存在任何不当行为。一位发言人在给媒体的声明中表示：“我们相信这项和解协议符合 23andMe 客户的最大利益，我们期待协议的最终达成。”
该和解协议尚待法官批准。发言人还指出，和解协议中的约 2500 万美元及相关法律费用预计将由网络安全保险覆盖。
热门商家
