近日，使用GEDmatch網(wǎng)站上傳DNA信息、尋找親屬填寫(xiě)家譜的家譜愛(ài)好者們得到了一個(gè)不愉快的消息。

一個(gè)安全漏洞改變了家譜愛(ài)好者們使用的DNA數(shù)據(jù)庫(kù)GEDmatch中數(shù)百萬(wàn)個(gè)個(gè)人資料的權(quán)限設(shè)置。在三個(gè)小時(shí)內(nèi)，所有成員都能看到DNA的檔案，包括執(zhí)法機(jī)構(gòu)，他們有時(shí)會(huì)利用網(wǎng)站找到犯罪現(xiàn)場(chǎng)DNA的部分匹配。

通常，GEDmatch用戶(hù)可以選擇是否愿意與警方分享他們的DNA檔案。當(dāng)攻擊重置了用戶(hù)的權(quán)限時(shí)，執(zhí)法部門(mén)暫時(shí)可以看到了他們的數(shù)據(jù)。目前還不清楚在此期間是否有警察搜查了數(shù)據(jù)庫(kù)。

據(jù)最近購(gòu)買(mǎi)GEDmatch的Verogen公司稱(chēng)，沒(méi)有用戶(hù)數(shù)據(jù)被下載或泄露。但兩天后，族譜網(wǎng)站MyHeritage提醒用戶(hù)注意一個(gè)網(wǎng)絡(luò)釣魚(yú)詐騙計(jì)劃，該計(jì)劃針對(duì)同時(shí)使用了MyHeritage和GEDmatch的用戶(hù)。在網(wǎng)上發(fā)布的一份聲明中，該公司表示懷疑攻擊者可能是從GEDmatch收集到這些電子郵件地址的。

Verogen已經(jīng)接手了GEDmatch。該公司表示，正在與一家網(wǎng)絡(luò)安全公司合作，進(jìn)進(jìn)行全面的取證審查，并幫助其實(shí)施最佳的安全措施。不過(guò)，這可能不足以恢復(fù)用戶(hù)的信任。

目前已有一些人認(rèn)為讓執(zhí)法人員獲取DNA檔案是存在爭(zhēng)議的。這場(chǎng)爭(zhēng)論雙方的家譜學(xué)家告訴BuzzFeed新聞，他們擔(dān)心新的安全漏洞會(huì)阻止人們將他們的DNA檔案放在網(wǎng)上--既傷害了在線家譜社區(qū)，也傷害了解決冷門(mén)案件的努力。