23andMe 크리덴셜 스터핑·DNA 친척 찾기 정보 유출
내 유출 점검에 추가공개 · 프로필 6,900,000
유출된 정보6
교체 어려움
- 기타 프로필 정보
교체 불가
- 건강 정보
- 민족·종교·정치 성향
- 사진
- 이름
- 생년 또는 나이
- 건강 정보건강 리포트
- 민족·종교·정치 성향인종·민족
- 사진프로필 사진
- 이름DNA 친척 찾기 프로필의 표시 이름
- 기타 프로필 정보가계도, 본인이 입력한 도시·우편번호 수준 위치
- 생년 또는 나이출생 연도
할 일
이 점검이 다루는 피해는 없어요.
사고 이후22건
대응 기록 8건
최근으로- 공동창업자 관련 비영리법인 TTAM Research Institute에 자산 대부분을 3억 500만 달러에 매각 완료
- 챕터 11 신청과 함께 CEO가 사임하고 구조조정 책임자 선임
- 매각 절차를 위해 미주리 동부 파산법원에 챕터 11 신청, 2023년 10월 사이버 사고로 인한 법적 책임도 이 절차에서 정리하겠다고 밝힘
- 조사 결과 공개: 계정 약 14,000개(0.1%) 접근, 이를 통해 DNA 친척 찾기 프로필 약 550만 개와 가계도 프로필 약 140만 개 접근
- 조사 결과를 담은 8-K/A 공시, 일회성 비용 100만~200만 달러 예상
3개 더 보기
- DNA 친척 찾기 일부 기능 일시 중단
- 전 이용자 비밀번호 재설정 의무화, 2023년 11월 6일부터 2단계 인증 의무화
- 블로그 공지: 크리덴셜 스터핑으로 계정에서 프로필 정보가 수집됨
- 회사
- 23andMe
- 발생 기간
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 6,900,000 프로필 · 약; 계정 약 14,000개에 직접 접근한 뒤 DNA 친척 찾기 프로필 약 550만 개, 가계도 프로필 약 140만 개; 23andMe
출처
- 23andMe 회사 공지 (새 창)2026년 10월 22일 확인
- UK Information Commissioner's Office 규제기관 (새 창)2026년 10월 22일 확인
- 23andMe 회사 공지, (새 창)2026년 10월 22일 확인
- 23andMe Holding Co. 공시 자료 (새 창)2026년 10월 22일 확인
- Bloomberg Law 언론 보도 (새 창)2026년 10월 22일 확인