DNA检测公司遭黑客入侵9200万账户泄

　　北京时间6月6日早间消息，消费级家谱站MyHeritage宣布，与该公司的9200万个帐户相关的电子邮件地址和密码信息被黑客窃取。MyHeritage表示，该公司的安全管理员收到一位研究人员发送的消息，后者在该公司外部的一个私有服务器上发现了一份名为《myheritage》的文件，里面包含了9228万个MyHeritage帐号的电子邮件地址和加密密码。

　　“没有证据表明文件中的数据被犯罪者利用。”该公司周一晚些时候在声明中说。

　　MyHeritage允许用户制作家谱、搜索历史记录并寻找潜在的亲人。该公司200 年创办于以色列，2016年推出了MyHeritage DNA，用户只要发送一份唾液样本即可进行基因检测。该站目前拥有9600万用户，其中有140万曾经接受过基因检测。

　　据Heritage介绍，该漏洞发生在2017年10月26日，受影响的用户都是在那一天之前注册的。该公司还表示，他们并没有存储用户的密码，所有密码都经过所谓的单项散列方式进行加密，不同用户的数据需要使用不同的密钥才能访问。

　　但在之前的黑客事件中，这类机制曾经遭到破解，从而转换出密码。倘若如此，黑客便可获在登录用户帐号后获取其个人信息，包括家庭成员的身份。但即使黑客能够进入用户帐号，也不太可能轻易获取原始基因信息，因为想要下载这些内容，需要通过电子邮件进行确认。

　　该公司在声明中强调，DNA数据存储在“隔离的系统上，与保存电子邮件的系统相互分离，其中包含额外的安全层。”

　　MyHeritage已经组建了全天候支持团队，为受影响的用户提供帮助。该公司还计划聘请独立络安全公司调查此事，并有可能加强安全措施。与此同时，他们也建议用户更改密码。

　　随着消费级DNA测试发展成为一个9900万美元的行业，关于用户私密数据的安全性问题也引发越来越多的关注。在调查者通过某家谱站追踪到“金州杀手案”嫌疑人后，关于DNA数据的隐私担忧也大幅提升。

　　点评

　　据悉，MyHeritage已经组建了一个全天候支持团队，对这一事件展开调查。在黑客入侵事件发生后，“MyHeritage立即采取措施，聘请一个独立的知名络安全公司对此事波及的范围进行调查。”

　　关于MyHeritage

　　MyHeritage是一家族谱服务公司，200 年成立。最近一次融资在2012年的E轮，目前MyHeirtage总共募集4900万美元投资。拥有全球最大的族谱数据库做为数据支持，为图片人脸识别技术的应用提供了智能匹配功能，同时针对族谱的垂直搜索引擎也是该平台的核心优势之一。2016年启动了DNA检测服务，帮助用户发现家族的历史和宗族。到目前为止，MyHeritage的传统业务-帮用户建立族谱，有着超过50万名的付费用户，每个人平均每年的订阅费用是150美元左右。目前关于种族起源DNA检测仅需69美元。