האקר אנונימי טען לאחרונה שיש לו גישה ל"מיליוני" פרופילים גנטיים שנלקחו מחשבונות לקוחות 23andMe שנפגעו. על פי הדיווחים, פרופילים אלה כוללים פרטים אישיים כגון כתובות דוא"ל, תמונות, מין, תאריך לידה ומוצא DNA. ההאקר מציע למכור את הנתונים הללו, מה שמרמז שניתן לנצל אותם כדי למקד אנשים על סמך מוצאם האתני.
23andMe Holding Co. , חברה המציעה ערכות לבדיקת גנטיקה ומספקת דוחות מוצא ובריאות המבוססים על ניתוח רוק, אישרה שנתוני לקוחות אמיתיים אכן נמכרים בפורום האקרים. עם זאת, בחברה ציינו כי לא מצאו ראיות לפריצה במערכות המידע שלהם. במקום זאת, נראה שההאקר השיג גישה לחשבונות לקוח בודדים על ידי שימוש באישורים שהתקבלו מחשבונות פרוצים אחרים שנמצאו במאגרי מידע מקוונים שונים.
יתר על כן, נראה שההאקר הלך צעד קדימה על ידי יצירת פרופילים של אנשים נוספים. הם השיגו זאת על ידי שכפול שמותיהם של קרובי משפחה של לקוחות 23andMe שכבר היו מחוברים באמצעות כלי "DNA Relatives" של החברה. תכונה זו מאפשרת למשתמשים להתחבר עם קרובי משפחה פוטנציאליים החולקים DNA דומה ולהחליף פרופילים גנטיים.
בתגובה למצב, 23andMe פרסמו הצהרה המאשרת כי הם מתייחסים לעניין ברצינות וימשיכו בחקירתם כדי לאמת את הממצאים הראשוניים. החברה, הידועה במתן עדיפות לפרטיות המשתמש והגנת מידע, מבטיחה ללקוחותיה שהם מחויבים לפתור את הבעיה באופן מיידי.
ההפרה התגלתה ב-2 באוקטובר כאשר מוכר אנונימי פרסם פרטים של "מאגרי מידע של מיליון אשכנזים" בפורום המיועד למכירת נתונים פרוצים. מונח זה מתייחס ליחידים בעלי מורשת יהדות מרכז ומזרח אירופה.
האירוע מדגיש את האיום המתפתח ומתגבר של האקרים המתמקדים במידע אישי רגיש. זה משמש כתזכורת ליחידים ולחברות כאחד לשמור על ערנות ולהפעיל אמצעי אבטחה חזקים כדי להגן על הנתונים שלהם. 23andMe וחברות דומות אחרות חייבות להעריך ולשפר כל הזמן את פרוטוקולי האבטחה שלהן כדי למנוע גישה לא מורשית ושימוש לרעה פוטנציאלי בפרטי לקוחות.
ככל שהחקירה על טענות ההאקר נמשכת, זה חיוני עבור לקוחות 23andMe ומשתמשי שירותים דומים לעקוב אחר חשבונותיהם עבור כל פעילות חשודה. בנוסף, על המשתמשים לשקול לשנות את הסיסמאות שלהם באופן קבוע ולהשתמש בסיסמאות ייחודיות וחזקות עבור כל פלטפורמה מקוונת איתה הם עוסקים.
בסופו של דבר, האירוע מדגיש את החשיבות של נוהלי אבטחה חזקים ומדגיש את הצורך המתמשך של אנשים ותאגידים להישאר ערניים מול איומי סייבר.