Жақында анонимді хакер бұзылған 23andMe тұтынушы тіркелгілерінен алынған "миллиондаған" генетикалық профильдерге қол жеткізе алатынын мәлімдеді. Бұл профильдер электрондық пошта мекенжайлары, фотосуреттер, жыныс, туған күні және ДНҚ тегі сияқты жеке мәліметтерді қамтиды. Хакер бұл деректерді сатуды ұсынып, оны этникалық тегіне қарай мақсатты адамдарға пайдалануға болады деп болжайды.
23andMe Holding Co. , генетикалық сынақ жинақтарын ұсынатын және сілекей талдауына негізделген ата-тегі мен денсаулығы туралы есептерді ұсынатын компания тұтынушы туралы шынайы деректер шынымен хакерлер форумында сатылып жатқанын растады. Дегенмен, компания өздерінің ақпараттық жүйелерінде бұзушылықтар туралы ешқандай дәлел таппағанын мәлімдеді. Оның орнына, хакер әртүрлі онлайн дерекқорларда табылған басқа бұзылған тіркелгілерден алынған тіркелгі деректерін пайдалану арқылы жеке тұтынушы тіркелгілеріне қол жеткізген сияқты.
Сонымен қатар, хакер қосымша жеке тұлғалардың профильдерін жасау арқылы алға қадам басқан сияқты. Олар бұған компанияның «ДНҚ туыстары» құралы арқылы қосылған 23andMe тұтынушыларының туыстарының есімдерін қайталау арқылы қол жеткізді. Бұл мүмкіндік пайдаланушыларға ұқсас ДНҚ бөлісетін әлеуетті туыстарымен байланысуға және генетикалық профильдермен алмасуға мүмкіндік береді.
Жағдайға жауап ретінде 23andMe бұл мәселеге байыппен қарайтынын және бастапқы қорытындыларды растау үшін тергеуді жалғастыратынын растайтын мәлімдеме жасады. Пайдаланушы құпиялылығы мен деректерді қорғауға басымдық беретінімен танымал компания өз тұтынушыларын мәселені тез арада шешуге дайын екеніне сендіреді.
Бұзушылық 2 қазанда анонимді сатушы бұзылған деректерді сатуға арналған форумда "бір миллион ашкенази дерекқоры" туралы мәліметтерді жариялағанда белгілі болды. Бұл термин орталық және шығыс еуропалық еврей мұрасының жеке тұлғаларына қатысты.
Оқиға құпия жеке ақпаратты нысанаға алатын хакерлердің үздіксіз дамып келе жатқан қаупін көрсетеді. Бұл жеке тұлғаларға да, компанияларға да қырағы болуды және олардың деректерін қорғау үшін күшті қауіпсіздік шараларын қолдануды еске салады. 23andMe және басқа да осыған ұқсас компаниялар рұқсатсыз кіруді және тұтынушы ақпаратын ықтимал теріс пайдалануды болдырмау үшін қауіпсіздік хаттамаларын үнемі бағалауы және жақсартуы керек.
Хакердің шағымдарына қатысты тергеу жалғасып жатқандықтан, 23andMe тұтынушылары мен ұқсас қызметтерді пайдаланушылар үшін кез келген күдікті әрекетке өз есептік жазбаларын бақылау өте маңызды. Сонымен қатар, пайдаланушылар өздерінің құпия сөздерін үнемі өзгертуді және олар қатысатын әрбір онлайн платформа үшін бірегей, күшті құпия сөздерді пайдалануды қарастыруы керек.
Сайып келгенде, оқиға сенімді қауіпсіздік тәжірибелерінің маңыздылығын көрсетеді және жеке тұлғалар мен корпорациялардың киберқауіптерге қарсы қырағы болу қажеттілігін көрсетеді.