英国信息专员办公室（ICO）近日对基因检测公司23andMe处以231万英镑（约310万美元）的罚款，原因是该公司未能在2023年的数据泄露事件中保护英国居民的个人及基因数据。
据报道，在这起网络攻击中，黑客通过使用窃取的凭证访问数千个账户，盗取了超过690万用户的私人数据，其中包括155,000名英国居民的数据。事件发生时，23andMe未要求用户使用多因素身份验证，违反了英国的数据保护法律。
面对罚款，23andMe表示已为所有账户推出强制性多因素身份验证。此外，ICO还透露，正在与23andMe的托管人保持联系，因为该公司已申请破产保护，其资产出售听证会预计将在星期三晚些时候举行。