戴尔披露客户实际地址数据泄露

戴尔披露客户实际地址数据泄露戴尔周四通知客户，其遭遇了涉及客户姓名和实际地址的数据泄露。通知邮件写到写道，该公司正在调查“涉及戴尔门户网站的事件，该门户包含一个数据库，其中包含与从戴尔购买相关的有限类型的客户信息。”在此次泄露的信息包括客户姓名、实际地址和“戴尔硬件和订单信息，包括服务标签、商品描述、订单日期和相关保修信息”。戴尔没有透露该事件是由外部恶意人员还是无意错误造成的。该公司表示，泄露的数据不包括电子邮件地址、电话号码、财务或付款信息，或“任何高度敏感的客户信息”。在黑客论坛上，有人声称窃取了大约4900万客户的信息，这些数据与戴尔披露的被盗数据相符。——

英国和加拿大监管部门正在调查 23andMe 数据泄露事件

英国和加拿大监管部门正在调查23andMe数据泄露事件联合调查还将审查23andMe是否按照加拿大和英国隐私和数据保护法律的要求，提醒受影响的个人和隐私监管机构。"如果落入坏人之手，个人的基因信息可能会被滥用于监视或歧视。"加拿大隐私专员PhilippeDufresne说："确保个人信息得到充分保护，免受恶意攻击，是加拿大和世界各地隐私保护机构的重要关注点。"英国信息专员约翰-爱德华兹（JohnEdwards）补充说："人们需要相信，任何处理其最敏感个人信息的机构都有适当的安全保障措施。"这次数据泄露事件具有国际影响，我们期待着与加拿大同行合作，确保英国民众的个人信息得到保护"。今年1月，基因测试提供商23andMe证实，攻击者在4月29日至9月27日为期5个月的凭证充塞攻击中窃取了受影响客户的健康报告和原始基因型数据。攻击者利用从其他数据泄露事件或网络平台泄露事件中窃取的凭证入侵了23andMe账户。在10月10日检测到攻击后，23andMe开始要求所有客户重置密码。自11月6日起，所有新客户和现有客户都默认启用了双因素身份验证。该公司在发给受影响个人的数据泄露通知函中披露，一些被盗数据被发布在BreachForums黑客论坛和非官方的23andMesubreddit上。23andMe客户数据泄露（BleepingComputer）泄露的信息包括居住在英国的410万人和100万阿什肯纳兹犹太人的数据。23andMe在去年12月披露，威胁行为者在入侵约14000个用户账户后，下载了1400万客户中690万客户的数据。约有550万人通过DNA亲属功能采集了数据，140万人通过家谱功能采集了数据。由于这一事件，23andMe遭到了多起诉讼，促使该公司于11月30日更新了使用条款，使客户更难加入集体诉讼。不过，23andMe表示，做出这些改变是为了提高仲裁程序的效率，让客户更容易理解。...PC版：https://www.cnbeta.com.tw/articles/soft/1434255.htm手机版：https://m.cnbeta.com.tw/view/1434255.htm

英国和加拿大监管机构正在调查 23andMe 数据泄露事件

英国和加拿大监管机构正在调查23andMe数据泄露事件英国和加拿大的监管机构对23andMe的数据泄露事件展开联合调查。当地时间10日，英国信息专员办公室（ICO）和加拿大隐私专员办公室（OPC）宣布对该基因检测公司展开调查，并表示将利用“两个办公室的综合资源和专业知识”。去年，23andMe披露了一起安全事件，影响了690万用户的基因和血统数据，约占其总用户群的一半。英国和加拿大的联合调查将关注泄露信息的范围和对受害者的潜在危害；23andMe是否“有足够的保护措施”来保护用户的敏感数据；以及23andMe是否“向ICO和OPC提供了足够的通知”。——

戴尔自曝数据泄露事件：涉及客户真实地址

戴尔自曝数据泄露事件：涉及客户真实地址戴尔公司周四通知客户，该公司发生了一起涉及客户姓名和实际地址的数据泄露事件。公司在一封电子邮件中写道，它正在调查"涉及戴尔门户网站的一起事件，该门户网站包含一个数据库，其中有与从戴尔购买产品的客户信息"、“在漏洞中访问的信息包括客户姓名、实际地址和“戴尔硬件和订单信息，包括服务标签、项目描述、订单日期和相关保修信息”。同时戴尔在结尾时强调：“我们的调查表明，在这次事件中，您的信息被访问了，但鉴于受影响的信息有限，我们认为没有重大风险”关注频道@ZaiHuaTG频道投稿@ZaiHuabot

隐私监管机构敦促社交媒体巨头应对数据抓取的隐私风险

隐私监管机构敦促社交媒体巨头应对数据抓取的隐私风险包括英国ICO、加拿大OPC和香港OPCPD在内的十多个国际隐私监管机构的监管者签署了一份联合声明，敦促主流社交媒体平台保护用户的公开帖子不被抓取，并警告它们在大多数市场上都面临着这样做的法律责任。他们写道：“在大多数司法管辖区，互联网上的‘公开可获得’、‘公开可访问’或‘具有公共性质’的个人信息都受到数据保护和隐私法律的约束。”“因此，抓取此类个人信息的个人和公司有责任确保他们遵守这些以及其他适用的法律。然而，社交媒体公司和托管公开可访问个人信息的其他网站的运营商（SMC和其他网站）也有数据保护义务，保护其网站免受第三方抓取。这些义务通常适用于个人信息，无论该信息是否公开可访问。在许多司法管辖区，大规模抓取个人信息可能构成应报告的数据泄露事件。”——