Un hacker anónimo afirmó recientemente tener acceso a "millones" de perfiles genéticos tomados de cuentas de clientes comprometidas de 23andMe. Según se informa, estos perfiles incluyen datos personales como direcciones de correo electrónico, fotografías, sexo, fecha de nacimiento y ascendencia genética. El hacker se ofrece a vender estos datos, sugiriendo que podrían explotarse para atacar a personas en función de su origen étnico.
23andMe Holding Co. , una empresa que ofrece kits de pruebas genéticas y proporciona informes de ascendencia y salud basados en análisis de saliva, confirmó que efectivamente se estaban vendiendo datos genuinos de clientes en un foro de piratas informáticos. Sin embargo, la empresa afirmó que no encontró evidencia de una violación en sus sistemas de información. En cambio, parece que el pirata informático obtuvo acceso a cuentas de clientes individuales utilizando credenciales obtenidas de otras cuentas pirateadas que se encuentran en varias bases de datos en línea.
Además, parece que el hacker fue un paso más allá al crear perfiles de personas adicionales. Lo lograron replicando los nombres de los familiares de los clientes de 23andMe que ya habían sido conectados a través de la herramienta "DNA Relatives" de la compañía. Esta función permite a los usuarios conectarse con familiares potenciales que comparten ADN similar e intercambian perfiles genéticos.
En respuesta a la situación, 23andMe emitió un comunicado confirmando que se están tomando el asunto en serio y continuarán su investigación para validar los hallazgos iniciales. La empresa, conocida por priorizar la privacidad del usuario y la protección de datos, asegura a sus clientes que están comprometidos a resolver el problema lo antes posible.
La violación se hizo evidente el 2 de octubre cuando un vendedor anónimo publicó detalles de una "base de datos de un millón de Ashkenazi" en un foro designado para la venta de datos pirateados. Este término se refiere a personas de herencia judía de Europa central y oriental.
El incidente pone de relieve la amenaza creciente y en continua evolución de los piratas informáticos que atacan información personal confidencial. Sirve como recordatorio para que tanto las personas como las empresas permanezcan alerta y empleen fuertes medidas de seguridad para salvaguardar sus datos. 23andMe y otras empresas similares deben evaluar y mejorar constantemente sus protocolos de seguridad para evitar el acceso no autorizado y el posible uso indebido de la información de los clientes.
A medida que continúa la investigación sobre las afirmaciones del pirata informático, es fundamental que los clientes de 23andMe y los usuarios de servicios similares supervisen sus cuentas para detectar cualquier actividad sospechosa. Además, los usuarios deberían considerar cambiar sus contraseñas con regularidad y utilizar contraseñas únicas y seguras para cada plataforma en línea con la que interactúen.
En última instancia, el incidente subraya la importancia de prácticas de seguridad sólidas y destaca la necesidad continua de que las personas y las empresas permanezcan alerta ante las amenazas cibernéticas.