美国基因检测公司23andMe。
私隐专员迪弗雷斯内。
【明报专讯】加拿大和英国对美国基因检测公司23andMe的一项联合调查显示,该公司未能采取基本措施保护客户数据,导致发生大规模的全球数据泄露事件。英国将对该公司处以231万英镑的罚款。
加拿大私隐专员迪弗雷斯内(Philippe Dufresne)和英国信息专员爱德华兹(John Edwards)定于周二上午在渥太华新闻发布会上,公布23andMe全球数据泄露事件的联合调查结果。
应防个人资料受恶意攻击
去年9月,23andMe同意支付3,000万美元和解一项诉讼。此前,骇客获取了近700万客户的个人数据,并在暗网上出售信息。2023年的这次攻击似乎专门针对具有华裔和德系犹太裔血统的客户。
加拿大和英国隐私机构于2024年6月启动了联合调查,以审查泄露的范围和23andMe的回应。
迪弗雷斯内在宣布调查时说:「如果落入不法分子之手,个人的基因信息可能被滥用于监视或歧视。」「确保个人信息得到充分保护以防恶意行为者攻击,是加拿大和世界各地私隐机构的重要关注点。」
23andMe已于3月申请破产。6月13日,消息宣布由23andMe联合创始人Anne Wojcicki领导的一家非牟利组织将以3.05 亿美元收购这家陷入困境的公司。
23andMe成立于2006年,声称在全球拥有超过1,500万客户。该公司的业务核心是家用DNA检测套件,利用唾液样本提供关于健康风险和血统的基因见解。
这家总部位于加州的公司于2021年上市,但从未实现盈利。