23andMe因2023年数据泄露支付逾7000万美元和解款 含加州600万赔付

湾区公司23andMe同意就2023年数据泄露事件支付超过7000万美元，其中与加州总检察长达成的和解金额为601万美元；此前已有总额4675万美元的集体诉讼和解，以及与42州总检察长达成的1800万美元协议。此次泄露影响约690万名客户。

事件起于黑客利用其他泄露中获得的凭证登录约1.4万个账号，并通过“DNA Relatives”功能间接访问更多用户信息，最终约550万人（选择参与亲缘匹配）与140万人的家谱资料被访问，涉及姓名、出生年份、族源报告、地理位置及亲缘关系等。有报道称黑客曾以每账号1至10美元兜售据称属于阿什肯纳兹犹太裔与华裔用户的数据。

多州调查称，公司当时缺乏强制多重验证与充分的异常登录监测。23andMe已于2025年3月申请破产保护并在同年资产被收购；加州对资产转移提出异议后，此番和解一并化解相关争端。另有协议要求后续加强数据安全措施。