เมื่อเร็ว ๆ นี้แฮ็กเกอร์ที่ไม่เปิดเผยตัวตนอ้างว่าสามารถเข้าถึงโปรไฟล์ทางพันธุกรรม "ล้าน" ที่นำมาจากบัญชีลูกค้า 23andMe ที่ถูกบุกรุก มีรายงานว่าโปรไฟล์เหล่านี้มีรายละเอียดส่วนบุคคล เช่น ที่อยู่อีเมล รูปภาพ เพศ วันเกิด และบรรพบุรุษ DNA แฮกเกอร์เสนอที่จะขายข้อมูลนี้ โดยแนะนำว่าสามารถนำไปใช้เพื่อกำหนดเป้าหมายบุคคลตามเชื้อชาติของพวกเขาได้
23andMe Holding Co. บริษัทที่นำเสนอชุดทดสอบทางพันธุกรรมและจัดทำรายงานเกี่ยวกับบรรพบุรุษและสุขภาพโดยอาศัยการวิเคราะห์น้ำลาย ยืนยันว่าข้อมูลลูกค้าที่แท้จริงถูกขายในฟอรัมของแฮ็กเกอร์จริงๆ อย่างไรก็ตาม บริษัทระบุว่าไม่พบหลักฐานการละเมิดในระบบข้อมูลของตน ดูเหมือนว่าแฮ็กเกอร์จะสามารถเข้าถึงบัญชีลูกค้าแต่ละรายโดยใช้ข้อมูลประจำตัวที่ได้รับจากบัญชีที่ถูกแฮ็กอื่น ๆ ที่พบในฐานข้อมูลออนไลน์ต่างๆ
นอกจากนี้ ดูเหมือนว่าแฮ็กเกอร์ก้าวไปอีกขั้นด้วยการสร้างโปรไฟล์ของบุคคลเพิ่มเติม พวกเขาทำสิ่งนี้สำเร็จโดยการจำลองชื่อญาติของลูกค้า 23andMe ที่เชื่อมต่อผ่านเครื่องมือ "DNA Relatives" ของบริษัทแล้ว คุณสมบัตินี้ช่วยให้ผู้ใช้เชื่อมต่อกับญาติที่มีศักยภาพซึ่งมี DNA คล้ายกันและแลกเปลี่ยนโปรไฟล์ทางพันธุกรรม
เพื่อตอบสนองต่อสถานการณ์ 23andMe ได้ออกแถลงการณ์ยืนยันว่าพวกเขากำลังดำเนินการกับเรื่องนี้อย่างจริงจัง และจะดำเนินการสอบสวนต่อไปเพื่อตรวจสอบความถูกต้องของการค้นพบเบื้องต้น บริษัทซึ่งเป็นที่รู้จักในด้านการจัดลำดับความสำคัญความเป็นส่วนตัวของผู้ใช้และการปกป้องข้อมูล ทำให้ลูกค้ามั่นใจว่าพวกเขามุ่งมั่นที่จะแก้ไขปัญหาโดยทันที
การละเมิดดังกล่าวปรากฏชัดเจนในวันที่ 2 ตุลาคม เมื่อผู้ขายที่ไม่ระบุชื่อโพสต์รายละเอียดของ "ฐานข้อมูล Ashkenazi หนึ่งล้าน" ในฟอรัมที่กำหนดให้ขายข้อมูลที่แฮ็ก คำนี้หมายถึงบุคคลที่มีมรดกตกทอดจากชาวยิวในยุโรปกลางและตะวันออก
เหตุการณ์ดังกล่าวเน้นให้เห็นถึงภัยคุกคามที่มีการพัฒนาอย่างต่อเนื่องและเพิ่มขึ้นของแฮกเกอร์ที่มุ่งเป้าไปที่ข้อมูลส่วนบุคคลที่ละเอียดอ่อน มันทำหน้าที่เป็นเครื่องเตือนใจสำหรับบุคคลและบริษัทให้ระมัดระวังและใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อปกป้องข้อมูลของพวกเขา 23andMe และบริษัทอื่นๆ ที่คล้ายคลึงกันจะต้องประเมินและปรับปรุงโปรโตคอลความปลอดภัยของตนอย่างต่อเนื่อง เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการใช้ข้อมูลลูกค้าในทางที่ผิดที่อาจเกิดขึ้น
ในขณะที่การสืบสวนข้อเรียกร้องของแฮ็กเกอร์ยังคงดำเนินต่อไป ลูกค้าของ 23andMe และผู้ใช้บริการที่คล้ายคลึงกันถือเป็นสิ่งสำคัญในการตรวจสอบบัญชีของตนเพื่อหากิจกรรมที่น่าสงสัย นอกจากนี้ ผู้ใช้ควรพิจารณาเปลี่ยนรหัสผ่านเป็นประจำ และใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใครสำหรับแต่ละแพลตฟอร์มออนไลน์ที่พวกเขามีส่วนร่วม
ท้ายที่สุดแล้ว เหตุการณ์ดังกล่าวตอกย้ำถึงความสำคัญของแนวทางปฏิบัติด้านความปลอดภัยที่แข็งแกร่ง และเน้นย้ำถึงความจำเป็นอย่างต่อเนื่องสำหรับบุคคลและองค์กรที่จะต้องระมัดระวังเมื่อเผชิญกับภัยคุกคามทางไซเบอร์