23andMe赔偿3000万美元解决数据泄露争议，你的信息安全了吗？

著名基因测试公司23andMe的产品因其独特性而广受欢迎，吸引了众多购买者。然而，2023年，这家公司遭遇了一次重大的数据泄露事件，导致数百万用户的个人信息落入黑客之手。这场数据泄露最终使23andMe陷入了一场集体诉讼，目前公司已同意支付3000万美元以和解此案。

2023年10月，部分23andMe用户的个人信息开始在暗网上出现。调查发现，不法分子正在售卖这些信息，涉及的数据包括用户的姓名、出生年份、性别、祖籍及一些非DNA相关的个人数据。到了去年12月，23andMe证实，大约690万用户的个人信息被黑客窃取，几乎涵盖了其一半的客户群。

据了解，黑客之所以能成功侵入这些帐户，是因为他们利用了所谓的“撞库攻击”，即用户在23andMe上使用了与其他网站相同且已被泄露的用户名和密码。

在数据泄露事件发生后，受影响的用户发起了集体诉讼，指控23andMe未能有效保护用户信息，并且在数据泄露发生后没有及时通知用户。尽管23andMe已同意支付3000万美元进行和解，但该公司在和解协议中否认了任何不当行为。一位公司发言人在声明中表示：“我们相信，这项和解协议符合23andMe客户的最大利益，我们期待该协议最终获得批准。”

该和解协议目前还需得到法官的批准。发言人补充道，和解中的约2500万美元及相关的法律费用预计将由网络安全保险公司承担。