زعم أحد المتسللين المجهولين مؤخرًا أنه تمكن من الوصول إلى "الملايين" من الملفات الشخصية الجينية المأخوذة من حسابات عملاء 23andMe المخترقة. يقال إن هذه الملفات الشخصية تتضمن تفاصيل شخصية مثل عناوين البريد الإلكتروني والصور والجنس وتاريخ الميلاد وأصل الحمض النووي. يعرض المتسلل بيع هذه البيانات، مما يشير إلى أنه يمكن استغلالها لاستهداف الأفراد على أساس عرقهم.
شركة 23andMe القابضة ، وهي شركة تقدم مجموعات اختبار الوراثة وتقدم تقارير عن السلالة والصحة بناءً على تحليل اللعاب، وأكدت أن بيانات العملاء الحقيقية تم بيعها بالفعل في منتدى للقراصنة. ومع ذلك، ذكرت الشركة أنها لم تجد أي دليل على حدوث اختراق في أنظمة المعلومات الخاصة بها. وبدلاً من ذلك، يبدو أن المتسلل تمكن من الوصول إلى حسابات العملاء الفردية من خلال استخدام بيانات الاعتماد التي تم الحصول عليها من حسابات مخترقة أخرى موجودة في قواعد بيانات مختلفة عبر الإنترنت.
علاوة على ذلك، يبدو أن المتسلل قد ذهب إلى أبعد من ذلك من خلال إنشاء ملفات تعريف لأفراد إضافيين. لقد أنجزوا ذلك من خلال تكرار أسماء أقارب عملاء 23andMe الذين كانوا متصلين بالفعل من خلال أداة "DNA Relatives" الخاصة بالشركة. تتيح هذه الميزة للمستخدمين التواصل مع الأقارب المحتملين الذين يتشاركون الحمض النووي المتشابه ويتبادلون الملفات الوراثية.
ردًا على الموقف، أصدرت 23andMe بيانًا يؤكد أنهم يأخذون الأمر على محمل الجد وسيواصلون تحقيقاتهم للتحقق من صحة النتائج الأولية. وتؤكد الشركة، المعروفة بإعطاء الأولوية لخصوصية المستخدم وحماية البيانات، لعملائها أنهم ملتزمون بحل المشكلة على الفور.
لقد أصبح الاختراق واضحًا في الثاني من تشرين الأول (أكتوبر) عندما نشر بائع مجهول تفاصيل "قاعدة بيانات المليون الأشكنازي" في منتدى مخصص لبيع البيانات المخترقة. يشير هذا المصطلح إلى أفراد من التراث اليهودي في وسط وشرق أوروبا.
يسلط الحادث الضوء على التهديد المتطور والمتزايد باستمرار من جانب المتسللين الذين يستهدفون المعلومات الشخصية الحساسة. إنه بمثابة تذكير للأفراد والشركات على حد سواء للبقاء يقظين واستخدام تدابير أمنية قوية لحماية بياناتهم. يجب على 23andMe والشركات المماثلة الأخرى تقييم بروتوكولات الأمان الخاصة بها وتحسينها باستمرار لمنع الوصول غير المصرح به واحتمال إساءة استخدام معلومات العميل.
مع استمرار التحقيق في ادعاءات المتسللين، من الضروري لعملاء 23andMe ومستخدمي الخدمات المماثلة مراقبة حساباتهم بحثًا عن أي نشاط مشبوه. بالإضافة إلى ذلك، يجب على المستخدمين التفكير في تغيير كلمات المرور الخاصة بهم بانتظام واستخدام كلمات مرور فريدة وقوية لكل منصة عبر الإنترنت يتعاملون معها.
في النهاية، يؤكد الحادث على أهمية الممارسات الأمنية القوية ويسلط الضوء على الحاجة المستمرة للأفراد والشركات إلى البقاء يقظين في مواجهة التهديدات السيبرانية.