Anonimowy haker twierdził niedawno, że ma dostęp do „milionów” profili genetycznych pobranych ze zhakowanych kont klientów 23andMe. Profile te podobno zawierają dane osobowe, takie jak adresy e-mail, zdjęcia, płeć, data urodzenia i pochodzenie DNA. Haker oferuje sprzedaż tych danych, sugerując, że można je wykorzystać do atakowania konkretnych osób na podstawie ich pochodzenia etnicznego.
23andMe Holding Co. , firma oferująca zestawy testów genetycznych oraz dostarczająca raporty dotyczące pochodzenia i stanu zdrowia na podstawie analizy śliny, potwierdziła, że na forum hakerów rzeczywiście sprzedawano prawdziwe dane klientów. Firma stwierdziła jednak, że nie znalazła dowodów na naruszenie jej systemów informatycznych. Zamiast tego wygląda na to, że haker uzyskał dostęp do indywidualnych kont klientów, wykorzystując dane uwierzytelniające uzyskane z innych zhakowanych kont znajdujących się w różnych internetowych bazach danych.
Ponadto wydaje się, że haker poszedł o krok dalej, tworząc profile dodatkowych osób. Osiągnęli to poprzez replikację nazwisk krewnych klientów 23andMe, którzy zostali już połączeni za pośrednictwem firmowego narzędzia „DNA Relatives”. Ta funkcja umożliwia użytkownikom łączenie się z potencjalnymi krewnymi, którzy mają podobne DNA i wymianę profili genetycznych.
W odpowiedzi na sytuację firma 23andMe wydała oświadczenie potwierdzające, że traktuje sprawę poważnie i będzie kontynuować dochodzenie w celu potwierdzenia wstępnych ustaleń. Firma znana z priorytetowego traktowania prywatności użytkowników i ochrony danych zapewnia swoich klientów, że zależy im na niezwłocznym rozwiązaniu problemu.
Naruszenie wyszło na jaw 2 października, kiedy anonimowy sprzedawca zamieścił szczegółowe informacje na temat „bazy danych miliona aszkenazyjskich” na forum przeznaczonym do sprzedaży danych zhakowanych. Termin ten odnosi się do osób o dziedzictwie żydowskim w Europie Środkowej i Wschodniej.
Incydent uwydatnia stale ewoluujące i rosnące zagrożenie ze strony hakerów, których celem są wrażliwe dane osobowe. Przypomina zarówno osobom fizycznym, jak i firmom, aby zachowali czujność i stosowali solidne środki bezpieczeństwa w celu ochrony swoich danych. 23andMe i inne podobne firmy muszą stale oceniać i ulepszać swoje protokoły bezpieczeństwa, aby zapobiec nieautoryzowanemu dostępowi i potencjalnemu niewłaściwemu wykorzystaniu informacji o klientach.
W miarę kontynuowania śledztwa w sprawie twierdzeń hakera, dla klientów 23andMe i użytkowników podobnych usług niezwykle ważne jest monitorowanie swoich kont pod kątem wszelkich podejrzanych działań. Ponadto użytkownicy powinni rozważyć regularną zmianę swoich haseł i używanie unikalnych, silnych haseł do każdej platformy internetowej, z którą współpracują.
W ostatecznym rozrachunku incydent ten uwydatnił znaczenie solidnych praktyk w zakresie bezpieczeństwa i uwydatnił ciągłą potrzebę zachowania czujności przez osoby fizyczne i korporacje w obliczu zagrożeń cybernetycznych.