基因检测实验室Baylor Genetics遭入侵：逾31万人基因检测结果与社保号泄露

泄露的数据类别包括出生日期、医疗检测信息、检测结果、健康保险信息，部分人员还涉及社保号；现任及前任员工的社保号、政府签发证件号与金融账户信息也可能被暴露。公司于6月15日发现可疑活动，7月30日完成影响评估，8月14日开始向受影响者发送通知。

与普通数据泄露不同，基因检测结果具有四个特殊属性：一是无法重新签发，一旦泄露难以补救；二是基因组信息与父母、兄弟姐妹共享，一个人的风险变异信息会间接暴露全部一级亲属的信息；三是可能被用于保险歧视，现行法律对寿险、残疾险等领域的基因歧视约束有限；四是伤害周期长达数十年。

Baylor Genetics的检测业务涵盖罕见病诊断、遗传性癌症风险评估、产前与新生儿筛查等。虽然其响应流程（4天发现、6周评估、1个月内通知）在行业内属中上水平，但该事件再次表明基因数据的高度敏感性，提示相关机构须对生物样本与检测数据进行更严格的分级保护。