Um hacker anônimo afirmou recentemente ter acesso a “milhões” de perfis genéticos retirados de contas comprometidas de clientes da 23andMe. Esses perfis supostamente incluem detalhes pessoais, como endereços de e-mail, fotos, sexo, data de nascimento e ancestralidade de DNA. O hacker está se oferecendo para vender esses dados, sugerindo que eles poderiam ser explorados para atingir indivíduos com base em sua etnia.
23andMe Holding Co. , uma empresa que oferece kits de testes genéticos e fornece relatórios de ancestralidade e saúde com base na análise de saliva, confirmou que dados genuínos de clientes estavam de fato sendo vendidos em um fórum de hackers. No entanto, a empresa afirmou não ter encontrado provas de violação nos seus sistemas de informação. Em vez disso, parece que o hacker obteve acesso a contas de clientes individuais utilizando credenciais obtidas de outras contas hackeadas encontradas em vários bancos de dados online.
Além disso, parece que o hacker deu um passo além ao criar perfis de indivíduos adicionais. Eles conseguiram isso replicando os nomes dos parentes dos clientes da 23andMe que já haviam se conectado por meio da ferramenta “DNA Relatives” da empresa. Esse recurso permite que os usuários se conectem com parentes em potencial que compartilham DNA semelhante e troquem perfis genéticos.
Em resposta à situação, a 23andMe divulgou um comunicado confirmando que está levando o assunto a sério e continuará a investigação para validar as descobertas iniciais. A empresa, conhecida por priorizar a privacidade dos usuários e a proteção de dados, garante aos seus clientes que está empenhada em resolver o problema prontamente.
A violação tornou-se aparente em 2 de outubro, quando um vendedor anônimo postou detalhes de um “banco de dados de um milhão de Ashkenazi” em um fórum designado para a venda de dados hackeados. Este termo refere-se a indivíduos de herança judaica da Europa Central e Oriental.
O incidente destaca a constante evolução e crescente ameaça de hackers que visam informações pessoais confidenciais. Serve como um lembrete para que indivíduos e empresas permaneçam vigilantes e empreguem fortes medidas de segurança para proteger os seus dados. A 23andMe e outras empresas similares devem avaliar e aprimorar constantemente seus protocolos de segurança para evitar acesso não autorizado e possível uso indevido de informações de clientes.
À medida que a investigação sobre as alegações do hacker continua, é crucial que os clientes da 23andMe e usuários de serviços semelhantes monitorem suas contas em busca de qualquer atividade suspeita. Além disso, os usuários devem considerar alterar suas senhas regularmente e utilizar senhas fortes e exclusivas para cada plataforma online com a qual interagem.
Em última análise, o incidente sublinha a importância de práticas de segurança robustas e destaca a necessidade contínua de indivíduos e empresas permanecerem vigilantes face às ameaças cibernéticas.