Анонимный хакер недавно заявил, что имеет доступ к «миллионам» генетических профилей, взятых из взломанных учетных записей клиентов 23andMe. Сообщается, что эти профили включают личные данные, такие как адреса электронной почты, фотографии, пол, дату рождения и происхождение ДНК. Хакер предлагает продать эти данные, предполагая, что их можно использовать для нападения на людей по их этнической принадлежности.
23andMe Holding Co. , компания, которая предлагает наборы для генетического тестирования и предоставляет отчеты о происхождении и состоянии здоровья на основе анализа слюны, подтвердила, что подлинные данные клиентов действительно продавались на хакерском форуме. Однако компания заявила, что не обнаружила никаких доказательств взлома в своих информационных системах. Вместо этого, похоже, хакер получил доступ к отдельным учетным записям клиентов, используя учетные данные, полученные от других взломанных учетных записей, найденных в различных онлайн-базах данных.
Более того, похоже, что хакер пошел еще дальше, создав профили дополнительных лиц. Они добились этого, воспроизведя имена родственников клиентов 23andMe, которые уже были связаны с помощью инструмента компании «DNA Relatives». Эта функция позволяет пользователям связываться с потенциальными родственниками, имеющими схожую ДНК, и обмениваться генетическими профилями.
В ответ на ситуацию 23andMe опубликовала заявление, подтверждающее, что они серьезно относятся к этому вопросу и продолжат расследование для подтверждения первоначальных выводов. Компания, известная тем, что уделяет приоритетное внимание конфиденциальности пользователей и защите данных, уверяет своих клиентов, что они намерены оперативно решить проблему.
Нарушение стало очевидным 2 октября, когда анонимный продавец разместил подробную информацию о «базе данных миллиона ашкенази» на форуме, предназначенном для продажи взломанных данных. Этот термин относится к лицам еврейского происхождения из Центральной и Восточной Европы.
Этот инцидент подчеркивает постоянно развивающуюся и растущую угрозу хакеров, нацеленных на конфиденциальную личную информацию. Это служит напоминанием как частным лицам, так и компаниям о необходимости сохранять бдительность и применять строгие меры безопасности для защиты своих данных. 23andMe и другие подобные компании должны постоянно оценивать и совершенствовать свои протоколы безопасности, чтобы предотвратить несанкционированный доступ и потенциальное неправомерное использование информации клиентов.
Поскольку расследование заявлений хакера продолжается, крайне важно, чтобы клиенты 23andMe и пользователи аналогичных сервисов отслеживали свои учетные записи на предмет любой подозрительной активности. Кроме того, пользователям следует регулярно менять свои пароли и использовать уникальные и надежные пароли для каждой онлайн-платформы, с которой они взаимодействуют.
В конечном счете, этот инцидент подчеркивает важность надежных мер безопасности и подчеркивает постоянную необходимость того, чтобы отдельные лица и корпорации сохраняли бдительность перед лицом киберугроз.