最近、匿名のハッカーが、侵害された 23andMe の顧客アカウントから取得した「数百万」の遺伝子プロファイルにアクセスできると主張しました。 これらのプロフィールには、電子メール アドレス、写真、性別、生年月日、DNA 祖先などの個人情報が含まれていると伝えられています。 ハッカーはこのデータの販売を申し出ており、民族に基づいて個人を標的にするために悪用される可能性があることを示唆しています。
23andMe ホールディング株式会社 遺伝子検査キットを提供し、唾液分析に基づいた祖先と健康レポートを提供する企業である同社は、本物の顧客データが実際にハッカーフォーラムで販売されていることを確認した。 しかし同社は、情報システムに侵害の証拠は見つからなかったと述べた。 その代わりに、ハッカーはさまざまなオンライン データベースにある他のハッキングされたアカウントから取得した認証情報を利用して、個々の顧客アカウントにアクセスしたようです。
さらに、ハッカーはさらに一歩進んで、追加の個人のプロフィールを作成したようです。 彼らは、同社の「DNA Relatives」ツールを通じてすでに接続されていた 23andMe 顧客の親族の名前を複製することでこれを実現しました。 この機能により、ユーザーは同様の DNA を共有する潜在的な親戚とつながり、遺伝子プロファイルを交換することができます。
この状況を受けて、23andMe は声明を発表し、この問題を真剣に受け止めており、最初の調査結果を検証するために調査を継続することを確認しました。 ユーザーのプライバシーとデータ保護を優先することで知られる同社は、問題を迅速に解決することに尽力することを顧客に保証します。
この侵害は、匿名の販売者がハッキングされたデータの販売を目的としたフォーラムに「100 万件のアシュケナージ データベース」の詳細を投稿したことで 10 月 2 日に明らかになりました。 この用語は、中央および東ヨーロッパのユダヤ人の血を引く個人を指します。
この事件は、機密の個人情報を狙うハッカーの脅威が継続的に進化し増大していることを浮き彫りにしました。 これは、個人と企業の両方が警戒を怠らず、強力なセキュリティ対策を講じてデータを保護することを思い出させるものとして機能します。 23andMe およびその他の同様の企業は、不正アクセスや顧客情報の潜在的な悪用を防ぐために、セキュリティ プロトコルを常に評価および強化する必要があります。
ハッカーの主張に対する捜査が続く中、23andMe の顧客および同様のサービスのユーザーにとって、アカウントに不審なアクティビティがないか監視することが重要です。 さらに、ユーザーはパスワードを定期的に変更し、利用するオンライン プラットフォームごとに固有の強力なパスワードを使用することを検討する必要があります。
結局のところ、この事件は、堅牢なセキュリティ慣行の重要性を強調し、個人や企業がサイバー脅威に直面して常に警戒し続ける必要性を浮き彫りにしました。