标签： 凭证填充

加州总检察长对原23andMe公司（现Chrome Holding Co.）提起诉讼，指控其在2023年数据泄露中安全措施松懈，导致近700万用户基因数据外泄。攻击者通过凭证填充入侵系统，潜伏超五个月，超过100万亚太裔和德系犹太用户数据被专门窃取并售卖。该公司此前以3000万美元和解集体诉讼，后于2025年申请破产。