最近MyHeritage（提供DNA检测服务的在线家谱平台）的9200万用户的账户数据在第三方私人服务器上被发现，此次数据泄露内容主要为2017年10月26日之前注册用户的电子邮件地址和哈希密码，所幸用户的财务信息、DNA和系谱特征等更加关键的数据暂未发现泄露。这是自去年Equifax泄漏14790万条私人数据以来的最大一次数据泄露事件。
MyHeritage于6月4日收到消息，随后信息安全小组在收到安全研究人员发来的文件后，立即对文件进行分析，并开始进行调查，以挖掘其内容获得方式，并确认是否有对MyHeritage系统的任何潜在利用。经分析后，确定了此次泄露的数据内容，但MyHeritage声明，他们不存储用户密码，而是存储每个密码的单向散列，其中每个客户的散列密钥都不相同。这意味着任何获取哈希密码的人实际并不能掌握真正的密码。
MyHeritage在声明中表示：私人服务器上未发现与MyHeritage相关的其他数据。没有证据表明文件中的数据曾被犯罪者使用过。自2017年10月26日（泄露之日）至今，我们还没有看到有任何活动表明任何MyHeritage帐户已被入侵。我们相信入侵仅限于用户的电子邮件地址。其他MyHeritage系统暂未受到影响。客户的信用卡信息没有存储在MyHeritage系统中，而是仅存储在MyHeritage使用的受信任的第三方结算提供商（例如BlueSnap，PayPal）。MyHeritage将其他类型的敏感数据（如家族树和DNA数据）存储在独立的系统上，与存储电子邮件地址的系统分开存放，并且还包括增加的安全层。当前这些系统仍然安全。
从MyHeritage给出的声明看，事态发展尚处于可控范围内。鉴于MyHeritage客户群体分布区域跨越多个国家，情况也符合最近颁布的欧盟“通用数据保护条例”（GDPR）规则，所以他们正在采取措施向包括GDPR在内的相关机构进行通报。MyHeritage未来将为用户账户实施双因素认证功能。
随着越来越多的在线公司将该服务商品化，以低价提供基因测序和仓库数据，DNA数据库已经受到更严格的审查。隐私维权人士发出警告，DNA数据库可能对追查和逮捕连环杀人案的凶手有利，但DNA样本也可能被罪犯或执法人员泄露和官员滥用。
网友评论