近期,美国一家主要的生物技术和基因检测公司 23andMe 遭遇了一次重大的数据泄露事件,约有 410 万个来自英国和德国的个体基因数据资料因凭证填充攻击而受到影响。这一威胁行为者的攻击与本月早些时候泄露的 100 万个阿什肯纳兹犹太人的信息密切相关,具体情况由 BleepingComputer 报道。
小火箭节点购买据称,居住在英国的人占到了被盗数据的绝大部分,达到 400 万条,泄露的内容中包括英国王室、洛克菲勒家族及罗斯柴尔德家族的基因信息,这些都是由持续威胁者 Golem 发布的。与此同时,近 14 万名个人的数据在一个独立的 CSV 文件中泄露出来。Golem 表示:“你可以在这个名单上看到美国和西欧最富有的人的信息。”同时,TechCrunch 报道称,来自英国的一些公开数据已经得到了验证。此前,攻击者还在已关闭的 Hydra 黑客论坛上出售了部分新泄露的信息,时间在八月份。
数据泄露的风险越来越高,公众需要对个人信息保护保持警惕。
对于企业来说,保护用户的个人和基因数据是首要任务。面对日益复杂的网络威胁,安全措施必须与时俱进,以防止类似事件的再次发生。