En anonym hackare har nyligen hävdat att han har tillgång till "miljoner" genetiska profiler hämtade från komprometterade 23andMe kundkonton. Dessa profiler innehåller enligt uppgift personliga uppgifter som e-postadresser, foton, kön, födelsedatum och DNA-anor. Hackaren erbjuder sig att sälja denna data, vilket tyder på att den skulle kunna utnyttjas för att rikta in sig på individer baserat på deras etnicitet.
23andMe Holding Co. , en firma som erbjuder genetiktestutrustningar och skaffar härkomst- och hälsorapporter baserade på salivanalys, bekräftade att äkta kunddata verkligen såldes på ett hackerforum. Företaget uppgav dock att de inte hittade några bevis för ett brott i deras informationssystem. Istället verkar det som att hackaren fick tillgång till individuella kundkonton genom att använda referenser som erhållits från andra hackade konton som finns i olika onlinedatabaser.
Dessutom verkar det som att hackaren gick ett steg längre genom att skapa profiler för ytterligare individer. De åstadkom detta genom att replikera namnen på släktingar till 23andMe-kunder som redan hade kopplats upp via företagets "DNA Relatives"-verktyg. Den här funktionen tillåter användare att få kontakt med potentiella släktingar som delar liknande DNA och utbyter genetiska profiler.
Som svar på situationen släppte 23andMe ett uttalande som bekräftar att de tar saken på allvar och kommer att fortsätta sin utredning för att validera de första resultaten. Företaget, känt för att prioritera användarnas integritet och dataskydd, försäkrar sina kunder att de är fast beslutna att lösa problemet snabbt.
Intrånget blev uppenbart den 2 oktober när en anonym säljare publicerade information om en "en miljon Ashkenazi-databas" på ett forum som utsetts för försäljning av hackad data. Denna term hänvisar till individer av central- och östeuropeiskt judiskt arv.
Händelsen belyser det ständigt utvecklande och ökande hotet från hackare som riktar sig mot känslig personlig information. Det fungerar som en påminnelse för både individer och företag att vara vaksamma och använda starka säkerhetsåtgärder för att skydda sina data. 23andMe och andra liknande företag måste ständigt utvärdera och förbättra sina säkerhetsprotokoll för att förhindra obehörig åtkomst och potentiellt missbruk av kundinformation.
Medan utredningen av hackarens påståenden fortsätter är det avgörande för 23andMe-kunder och användare av liknande tjänster att övervaka sina konton för misstänkt aktivitet. Dessutom bör användare överväga att ändra sina lösenord regelbundet och använda unika, starka lösenord för varje onlineplattform de använder sig av.
I slutändan understryker incidenten vikten av robusta säkerhetsrutiner och belyser det pågående behovet för individer och företag att vara vaksamma inför cyberhot.