Un pirate informatique anonyme a récemment affirmé avoir accès à des « millions » de profils génétiques extraits de comptes clients 23andMe compromis. Ces profils incluraient des informations personnelles telles que des adresses e-mail, des photos, le sexe, la date de naissance et l'ascendance ADN. Le pirate informatique propose de vendre ces données, suggérant qu’elles pourraient être exploitées pour cibler des individus en fonction de leur appartenance ethnique.
23andMe Holding Co. , une entreprise qui propose des kits de tests génétiques et fournit des rapports d'ascendance et de santé basés sur l'analyse de la salive, a confirmé que de véritables données client étaient effectivement vendues sur un forum de hackers. Cependant, l’entreprise a déclaré n’avoir trouvé aucune preuve d’une violation dans ses systèmes d’information. Au lieu de cela, il semble que le pirate informatique ait eu accès aux comptes clients individuels en utilisant les informations d'identification obtenues à partir d'autres comptes piratés trouvés dans diverses bases de données en ligne.
De plus, il semble que le pirate informatique soit allé plus loin en créant des profils d'individus supplémentaires. Ils y sont parvenus en reproduisant les noms des proches des clients de 23andMe qui avaient déjà été connectés via l'outil « DNA Relatives » de l'entreprise. Cette fonctionnalité permet aux utilisateurs de se connecter avec des parents potentiels partageant un ADN similaire et d'échanger des profils génétiques.
En réponse à la situation, 23andMe a publié une déclaration confirmant qu'ils prennent l'affaire au sérieux et qu'ils poursuivront leur enquête pour valider les premières conclusions. L'entreprise, connue pour donner la priorité à la confidentialité des utilisateurs et à la protection des données, assure à ses clients qu'elle s'engage à résoudre le problème rapidement.
La violation est devenue apparente le 2 octobre lorsqu'un vendeur anonyme a publié les détails d'une « base de données d'un million d'ashkénazes » sur un forum destiné à la vente de données piratées. Ce terme fait référence aux individus d’origine juive d’Europe centrale et orientale.
Cet incident met en évidence la menace croissante et en constante évolution des pirates informatiques ciblant des informations personnelles sensibles. Il rappelle aux particuliers et aux entreprises de rester vigilants et de recourir à des mesures de sécurité strictes pour protéger leurs données. 23andMe et d'autres sociétés similaires doivent constamment évaluer et améliorer leurs protocoles de sécurité pour empêcher tout accès non autorisé et toute utilisation abusive potentielle des informations client.
Alors que l'enquête sur les allégations du pirate informatique se poursuit, il est crucial que les clients de 23andMe et les utilisateurs de services similaires surveillent leurs comptes pour détecter toute activité suspecte. De plus, les utilisateurs devraient envisager de changer régulièrement leurs mots de passe et d’utiliser des mots de passe uniques et forts pour chaque plateforme en ligne avec laquelle ils interagissent.
En fin de compte, l'incident souligne l'importance de pratiques de sécurité robustes et souligne la nécessité constante pour les individus et les entreprises de rester vigilants face aux cybermenaces.