数据泄露代价沉重：23andMe 被判赔偿受害者 4700 万美元

近日，一名法官裁定基因检测巨头 23andMe 必须向其数据泄露事件的受害者支付总计 4700 万美元的赔偿金。23andMe 通过提供商业化 DNA 测试套件，构建了全球规模巨大的基因图谱数据库，旨在通过遗传分析提供健康预测和血缘溯源服务。

此次裁决源于 2023 年发生的一起严重黑客攻击事件。当时，攻击者利用“凭据填充”（Credential Stuffing）手段，通过在其他平台泄露的用户名和密码尝试登录，成功入侵了大量用户账户。由于 23andMe 采用了“DNA 相对人”功能，黑客在进入单个账户后，能够通过亲属关系链条挖掘出数百万名用户的敏感遗传信息及族裔背景，引发了极大的隐私安全危机。

此次巨额赔偿不仅是对受害者的经济补偿，也向生物识别数据行业发出了严厉警告。随着基因数据的极高敏感性（涉及不可更改的生物特征及家族隐私），该事件凸显了在处理海量生物信息时，简单的密码保护已不足以应对现代网络威胁，企业亟需升级多因素认证（MFA）及更严苛的加密存储机制，以防止不可逆的隐私灾难。

来源： BBC report