23andMe因数据泄露被英国罚款231万英镑

英国政府监管机构对基因检测公司23andMe处以231万英镑罚款，此前该公司在2023年遭遇网络攻击导致用户基因数据泄露，使得这家深陷困境的DNA数据库再次陷入隐私危机。英国信息专员办公室在与加拿大同行进行联合调查后于周二宣布了这一处罚。该机构表示，这家前硅谷初创公司违反了英国数据保护法，未能实施适当的客户登录身份验证措施、访问原始基因数据的相关安全步骤以及检测和应对网络威胁的措施。这些缺陷使黑客在2023年获取了超过15万名英国居民的个人信息，可能泄露包括他们的姓名、个人资料图片、位置和健康报告在内的数据。

—— 彭博社