两周前曝光了基因测试公司23andMe用户数据的黑客，最近再次泄露了数百万条新用户记录。
本周二，一个化名为Golem的黑客在知名的网络犯罪论坛BreachForums上发布了包含四百万23andMe用户的数据集。部分新泄露的数据与23andMe已知的公开用户和遗传信息相符。
Golem声称，这批数据中涵盖了来自英国的用户，其中包括“居住在美国和西欧的最富有人群”。
23andMe的发言人Andy Kill在邮件声明中表示，公司今日得知此次新的数据泄露，并正在“核实该数据的真实性”。
10月6日，23andMe宣布，黑客已窃取部分用户数据。据称，黑客通过使用凭证填充方法获取数据 — 这种方法是黑客利用从其他数据泄露中公开的用户名或邮箱与密码组合尝试登录。
为应对此事，23andMe提醒用户更改密码，并建议启用多因素认证。在其正式声明中，23andMe表示已求助于“第三方取证专家”进行调查，并指责客户重复使用密码。此外，还有一个名为“DNA Relatives”的功能，允许用户查看与其遗传信息匹配的其他用户数据。如果用户启用此功能，黑客理论上可以通过破解一个账户来获取多个用户的数据。
此事件仍有许多疑点。目前还不清楚黑客是实际使用了凭证填充还是其他方法盗取数据，窃取了多少用户数据，以及黑客计划如何利用这些数据。
事实上，此次攻击可能早在几个月前就开始了。8月11日，名为Hydra的网络犯罪论坛上的黑客声称拥有一批23andMe用户数据。根据TechCrunch的分析，这些数据与两周前泄露的部分数据相符。
在Hydra论坛上，该黑客还声称拥有300TB的23andMe用户数据，但并未提供相关证据。
不论存在的疑问有多少，一个明确的事实是：我们尚未完全了解此次数据泄露的规模，而23andMe似乎也还不清楚被窃取数据的总量。
历史文章：
黑客正在出售从23andMe基因数据库中窃取的数百万人的数据
#免责声明#
①本站部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责。
②若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。
③如果本站有侵犯、不妥之处的资源，请联系我们。将会第一时间解决！
④本站部分内容均由互联网收集整理，仅供大家参考、学习，不存在任何商业目的与商业用途。
⑤本站提供的所有资源仅供参考学习使用，版权归原著所有，禁止下载本站资源参与任何商业和非法行为，请于24小时之内删除!
