23andMe公司因数据泄露申请破产后 15%客户要求删除基因数据

2025年6月11日，美国基因技术公司23andMe临时CEO约瑟夫-塞尔萨瓦奇(Joseph  Selsavage)周二向美国国会议员透露，自该公司3月申请破产保护以来，已有190万名客户(约占其客户总数的15%)要求从公司服务器上删除其基因数据。

听证会上，议员们详细审查了该公司在早前破产拍卖后的出售情况。此次破产引发了公众担忧，担心数百万使用23andMe服务的美国人的数据可能落入无良买家之手，促使客户要求公司删除其数据。

制药巨头再生元公司(Regeneron)在5月赢得了法院批准的拍卖，以2.56亿美元的价格收购23andMe及其庞大的客户DNA和基因数据库。再生元表示将利用23andMe的数据帮助新药研发，并承诺维持23andMe的隐私保护措施。

23andMe申请破产前一年，该公司曾遭遇持续数月的数据泄露事件，导致690万客户的敏感个人和基因数据外泄。公司将数据泄露归咎于客户未使用多重身份验证，而非承认其自身在保护客户账户安全方面的失职，也未提及公司直到数月后才检测到此次入侵。

同样在周二，包括美国佛罗里达州、纽约州和宾夕法尼亚州在内的二十多个州对23andMe提起诉讼，质疑其出售客户隐私数据的行为。各州认为，在没有获得1500万客户明确许可的情况下，该公司无权出售这些数据。

原文始发于微信公众号（安全学习那些事儿）：23andMe公司因数据泄露申请破产后 15%客户要求删除基因数据