加拿大和英国的隐私监管机构近日宣布,将联合对23andMe公司2023年10月发现的数据泄露事件进行调查。这家直销消费者基因测试公司的泄露事件影响了约690万用户的遗传信息。调查将重点了解泄露事件的范围,以及23andMe是否有适当的安全措施来保护其处理的高度敏感信息,并且是否对监管机构和受影响的个人进行了适当的通知。
加拿大隐私专员Philippe Dufresne表示,他的办公室将与英国信息专员John Edwards合作,以确定23andMe泄露事件的具体情况。加拿大方面的调查将与魁北克、不列颠哥伦比亚和艾伯塔的同行紧密合作。Dufresne的办公室表示,在调查过程中将不会对外发表进一步评论。
23andMe公司以销售测试套件而闻名,这些套件通过小量唾液样本揭露客户的遗传信息,包括有关他们的健康、种族和生物关系的细节。23andMe的发言人Andy Kill在一份声明中表示,公司已经知晓这一联合调查,并打算“配合这些监管机构就2023年10月发现的凭证填充攻击进行的合理请求”。
去年12月,该公司向媒体透露,大约690万23andMe客户的数据在一次泄露中被泄露。Dufresne在一份新闻稿中表示:“如果落入错误之手,个人的遗传信息可能会被用于监视或歧视。”他还强调,“确保个人信息免受恶意行为者攻击是加拿大和全世界隐私机构的一个重要关注点。”