Een anonieme hacker heeft onlangs beweerd toegang te hebben tot "miljoenen" genetische profielen afkomstig van gecompromitteerde 23andMe-klantaccounts. Deze profielen bevatten naar verluidt persoonlijke gegevens zoals e-mailadressen, foto's, geslacht, geboortedatum en DNA-afkomst. De hacker biedt aan deze gegevens te verkopen, wat suggereert dat deze kunnen worden misbruikt om individuen te targeten op basis van hun etniciteit.
23andMe Holding Co. , een bedrijf dat genetica-testkits aanbiedt en afstammings- en gezondheidsrapporten levert op basis van speekselanalyse, bevestigde dat echte klantgegevens inderdaad op een hackerforum werden verkocht. Het bedrijf verklaarde echter dat ze geen bewijs hadden gevonden van een inbreuk op hun informatiesystemen. In plaats daarvan lijkt het erop dat de hacker toegang heeft gekregen tot individuele klantaccounts door inloggegevens te gebruiken die zijn verkregen van andere gehackte accounts die in verschillende onlinedatabases zijn aangetroffen.
Bovendien lijkt het erop dat de hacker nog een stap verder is gegaan door profielen van extra personen aan te maken. Ze bereikten dit door de namen te repliceren van de familieleden van 23andMe-klanten die al verbonden waren via de 'DNA Relatives'-tool van het bedrijf. Met deze functie kunnen gebruikers in contact komen met potentiële familieleden die vergelijkbaar DNA delen en genetische profielen uitwisselen.
Als reactie op de situatie heeft 23andMe een verklaring uitgegeven waarin wordt bevestigd dat ze de zaak serieus nemen en hun onderzoek zullen voortzetten om de eerste bevindingen te valideren. Het bedrijf, dat bekend staat om het geven van prioriteit aan de privacy van gebruikers en gegevensbescherming, verzekert zijn klanten dat zij zich inzetten om het probleem snel op te lossen.
De inbreuk werd duidelijk op 2 oktober toen een anonieme verkoper details van een "Ashkenazi-database van één miljoen" plaatste op een forum dat bedoeld was voor de verkoop van gehackte gegevens. Deze term verwijst naar personen met een Joodse afkomst uit Midden- en Oost-Europa.
Het incident benadrukt de voortdurend evoluerende en toenemende dreiging van hackers die zich richten op gevoelige persoonlijke informatie. Het dient als herinnering voor individuen en bedrijven om waakzaam te blijven en krachtige beveiligingsmaatregelen te nemen om hun gegevens te beschermen. 23andMe en andere soortgelijke bedrijven moeten hun beveiligingsprotocollen voortdurend evalueren en verbeteren om ongeoorloofde toegang en mogelijk misbruik van klantinformatie te voorkomen.
Naarmate het onderzoek naar de claims van de hacker voortduurt, is het van cruciaal belang dat 23andMe-klanten en gebruikers van soortgelijke diensten hun accounts controleren op verdachte activiteiten. Bovendien moeten gebruikers overwegen om hun wachtwoorden regelmatig te wijzigen en unieke, sterke wachtwoorden te gebruiken voor elk online platform waarmee ze werken.
Uiteindelijk onderstreept het incident het belang van robuuste beveiligingspraktijken en benadrukt het de voortdurende noodzaak voor individuen en bedrijven om waakzaam te blijven in het licht van cyberdreigingen.