Ein anonymer Hacker hat kürzlich behauptet, Zugriff auf „Millionen“ genetische Profile aus kompromittierten 23andMe-Kundenkonten zu haben. Berichten zufolge enthalten diese Profile persönliche Daten wie E-Mail-Adressen, Fotos, Geschlecht, Geburtsdatum und DNA-Abstammung. Der Hacker bietet an, diese Daten zu verkaufen, was darauf hindeutet, dass sie ausgenutzt werden könnten, um Einzelpersonen aufgrund ihrer ethnischen Zugehörigkeit anzugreifen.
23andMe Holding Co. , ein Unternehmen, das Gentestkits anbietet und auf Speichelanalysen basierende Abstammungs- und Gesundheitsberichte bereitstellt, bestätigte, dass tatsächlich echte Kundendaten in einem Hacker-Forum verkauft wurden. Das Unternehmen gab jedoch an, keine Hinweise auf einen Verstoß in seinen Informationssystemen gefunden zu haben. Vielmehr scheint es so, als hätte sich der Hacker Zugriff auf einzelne Kundenkonten verschafft, indem er Zugangsdaten nutzte, die er von anderen gehackten Konten erhalten hatte, die in verschiedenen Online-Datenbanken gefunden wurden.
Darüber hinaus scheint der Hacker noch einen Schritt weiter gegangen zu sein, indem er Profile weiterer Personen erstellt hat. Dies erreichten sie, indem sie die Namen der Verwandten von 23andMe-Kunden reproduzierten, die bereits über das „DNA Relatives“-Tool des Unternehmens verbunden waren. Mit dieser Funktion können Benutzer mit potenziellen Verwandten in Kontakt treten, die eine ähnliche DNA haben, und genetische Profile austauschen.
Als Reaktion auf die Situation veröffentlichte 23andMe eine Erklärung, in der sie bestätigte, dass sie die Angelegenheit ernst nehmen und ihre Untersuchung fortsetzen werden, um die ersten Ergebnisse zu bestätigen. Das Unternehmen, das dafür bekannt ist, dass die Privatsphäre und der Datenschutz der Benutzer oberste Priorität haben, versichert seinen Kunden, dass sie sich für eine zeitnahe Lösung des Problems einsetzen.
Der Verstoß wurde am 2. Oktober offensichtlich, als ein anonymer Verkäufer Details einer „eine Million aschkenasischen Datenbank“ in einem Forum veröffentlichte, das für den Verkauf gehackter Daten vorgesehen war. Dieser Begriff bezieht sich auf Personen mit jüdischem Erbe aus Mittel- und Osteuropa.
Der Vorfall verdeutlicht die sich ständig weiterentwickelnde und zunehmende Bedrohung durch Hacker, die es auf sensible persönliche Daten abgesehen haben. Es dient sowohl Einzelpersonen als auch Unternehmen als Erinnerung daran, wachsam zu bleiben und strenge Sicherheitsmaßnahmen zum Schutz ihrer Daten zu ergreifen. 23andMe und andere ähnliche Unternehmen müssen ihre Sicherheitsprotokolle ständig überprüfen und verbessern, um unbefugten Zugriff und möglichen Missbrauch von Kundeninformationen zu verhindern.
Während die Untersuchung der Behauptungen des Hackers weitergeht, ist es für 23andMe-Kunden und Nutzer ähnlicher Dienste von entscheidender Bedeutung, ihre Konten auf verdächtige Aktivitäten zu überwachen. Darüber hinaus sollten Benutzer erwägen, ihre Passwörter regelmäßig zu ändern und für jede Online-Plattform, mit der sie interagieren, eindeutige, sichere Passwörter zu verwenden.
Letztendlich unterstreicht der Vorfall die Bedeutung robuster Sicherheitspraktiken und unterstreicht die anhaltende Notwendigkeit, dass Einzelpersonen und Unternehmen angesichts von Cyber-Bedrohungen wachsam bleiben.