एक अज्ञात हैकर ने हाल ही में समझौता किए गए 23andMe ग्राहक खातों से ली गई "लाखों" आनुवंशिक प्रोफाइल तक पहुंच का दावा किया है। कथित तौर पर इन प्रोफाइलों में ईमेल पते, फोटो, लिंग, जन्म तिथि और डीएनए वंशावली जैसे व्यक्तिगत विवरण शामिल हैं। हैकर इस डेटा को बेचने की पेशकश कर रहा है, यह सुझाव देते हुए कि इसका उपयोग व्यक्तियों को उनकी जातीयता के आधार पर लक्षित करने के लिए किया जा सकता है।
23andMe होल्डिंग कंपनी , एक कंपनी जो आनुवंशिकी परीक्षण किट प्रदान करती है और लार विश्लेषण के आधार पर वंश और स्वास्थ्य रिपोर्ट प्रदान करती है, ने पुष्टि की है कि वास्तविक ग्राहक डेटा वास्तव में एक हैकर फोरम पर बेचा जा रहा था। हालाँकि, कंपनी ने कहा कि उन्हें अपनी सूचना प्रणाली में उल्लंघन का कोई सबूत नहीं मिला। इसके बजाय, ऐसा प्रतीत होता है कि हैकर ने विभिन्न ऑनलाइन डेटाबेस में पाए गए अन्य हैक किए गए खातों से प्राप्त क्रेडेंशियल्स का उपयोग करके व्यक्तिगत ग्राहक खातों तक पहुंच प्राप्त की।
इसके अलावा, ऐसा लगता है कि हैकर अतिरिक्त व्यक्तियों की प्रोफ़ाइल बनाकर एक कदम आगे बढ़ गया है. उन्होंने 23andMe ग्राहकों के रिश्तेदारों के नामों की नकल करके इसे पूरा किया, जो पहले से ही कंपनी के "डीएनए रिलेटिव्स" टूल के माध्यम से जुड़े हुए थे। यह सुविधा उपयोगकर्ताओं को उन संभावित रिश्तेदारों से जुड़ने की अनुमति देती है जो समान डीएनए साझा करते हैं और आनुवंशिक प्रोफाइल का आदान-प्रदान करते हैं।
स्थिति के जवाब में, 23andMe ने एक बयान जारी कर पुष्टि की कि वे मामले को गंभीरता से ले रहे हैं और प्रारंभिक निष्कर्षों को मान्य करने के लिए अपनी जांच जारी रखेंगे। कंपनी, जो उपयोगकर्ता की गोपनीयता और डेटा सुरक्षा को प्राथमिकता देने के लिए जानी जाती है, अपने ग्राहकों को आश्वासन देती है कि वे समस्या को तुरंत हल करने के लिए प्रतिबद्ध हैं।
यह उल्लंघन 2 अक्टूबर को स्पष्ट हो गया जब एक अज्ञात विक्रेता ने हैक किए गए डेटा की बिक्री के लिए नामित मंच पर "एक मिलियन एशकेनाज़ी डेटाबेस" का विवरण पोस्ट किया। यह शब्द मध्य और पूर्वी यूरोपीय यहूदी विरासत के व्यक्तियों को संदर्भित करता है।
यह घटना संवेदनशील व्यक्तिगत जानकारी को लक्षित करने वाले हैकर्स के लगातार विकसित और बढ़ते खतरे को उजागर करती है। यह व्यक्तियों और कंपनियों को सतर्क रहने और अपने डेटा की सुरक्षा के लिए मजबूत सुरक्षा उपाय अपनाने के लिए एक अनुस्मारक के रूप में कार्य करता है। 23andMe और अन्य समान कंपनियों को ग्राहक जानकारी की अनधिकृत पहुंच और संभावित दुरुपयोग को रोकने के लिए अपने सुरक्षा प्रोटोकॉल का लगातार मूल्यांकन और सुधार करना चाहिए।
जैसा कि हैकर के दावों की जांच जारी है, 23andMe ग्राहकों और समान सेवाओं के उपयोगकर्ताओं के लिए किसी भी संदिग्ध गतिविधि के लिए अपने खातों की निगरानी करना महत्वपूर्ण है। इसके अतिरिक्त, उपयोगकर्ताओं को अपने पासवर्ड नियमित रूप से बदलने और प्रत्येक ऑनलाइन प्लेटफ़ॉर्म के लिए अद्वितीय, मजबूत पासवर्ड का उपयोग करने पर विचार करना चाहिए, जिससे वे जुड़ते हैं।
आखिरकार, यह घटना मजबूत सुरक्षा प्रथाओं के महत्व को रेखांकित करती है और साइबर खतरों के सामने व्यक्तियों और निगमों को सतर्क रहने की चल रही आवश्यकता पर प्रकाश डालती है।