Anonim bir bilgisayar korsanı yakın zamanda ele geçirilen 23andMe müşteri hesaplarından alınan "milyonlarca" genetik profile erişimi olduğunu iddia etti. Bu profillerin e-posta adresleri, fotoğraflar, cinsiyet, doğum tarihi ve DNA kökeni gibi kişisel ayrıntıları içerdiği bildiriliyor. Bilgisayar korsanı bu verileri satmayı teklif ediyor ve bu verilerin etnik kökenlerine göre bireyleri hedeflemek için kullanılabileceğini öne sürüyor.
23andMe Holding A.Ş. Genetik test kitleri sunan ve tükürük analizine dayalı soy ve sağlık raporları sağlayan şirket, gerçek müşteri verilerinin gerçekten de bir hacker forumunda satıldığını doğruladı. Ancak şirket, bilgi sistemlerinde bir ihlal olduğuna dair herhangi bir kanıt bulamadığını belirtti. Bunun yerine, bilgisayar korsanının çeşitli çevrimiçi veritabanlarında bulunan diğer saldırıya uğramış hesaplardan elde edilen kimlik bilgilerini kullanarak bireysel müşteri hesaplarına erişim sağladığı görülüyor.
Ayrıca, bilgisayar korsanının başka kişilerin profillerini oluşturarak bir adım daha ileri gittiği görülüyor. Bunu, şirketin "DNA Akrabaları" aracı aracılığıyla zaten bağlanmış olan 23andMe müşterilerinin akrabalarının adlarını kopyalayarak başardılar. Bu özellik, kullanıcıların benzer DNA'yı paylaşan potansiyel akrabalarla bağlantı kurmasına ve genetik profil alışverişinde bulunmasına olanak tanıyor.
Duruma yanıt olarak 23andMe, konuyu ciddiye aldıklarını ve ilk bulguları doğrulamak için araştırmalarına devam edeceklerini doğrulayan bir açıklama yayınladı. Kullanıcı gizliliğine ve veri korumasına öncelik vermesiyle tanınan şirket, müşterilerine sorunu derhal çözmeye kararlı olduklarına dair güvence veriyor.
İhlal, 2 Ekim'de anonim bir satıcının, saldırıya uğramış verilerin satışı için tasarlanmış bir forumda "bir milyon Aşkenazi veritabanının" ayrıntılarını yayınlamasıyla ortaya çıktı. Bu terim, Orta ve Doğu Avrupa Yahudi mirasına sahip bireyleri ifade eder.
Olay, hassas kişisel bilgileri hedef alan bilgisayar korsanlarının sürekli gelişen ve artan tehdidini vurgulamaktadır. Bu, bireylere ve şirketlere dikkatli olmaları ve verilerini korumak için güçlü güvenlik önlemleri almaları gerektiğini hatırlatıyor. 23andMe ve diğer benzer şirketler, müşteri bilgilerinin yetkisiz erişimini ve olası kötüye kullanımını önlemek için güvenlik protokollerini sürekli olarak değerlendirmeli ve geliştirmelidir.
Bilgisayar korsanının iddialarına ilişkin soruşturma devam ederken, 23andMe müşterilerinin ve benzer hizmet kullanıcılarının hesaplarını herhangi bir şüpheli etkinliğe karşı izlemesi hayati önem taşıyor. Ayrıca kullanıcılar, şifrelerini düzenli olarak değiştirmeyi ve etkileşimde bulundukları her çevrimiçi platform için benzersiz, güçlü şifreler kullanmayı düşünmelidir.
Sonuçta olay, sağlam güvenlik uygulamalarının öneminin altını çiziyor ve bireylerin ve şirketlerin siber tehditler karşısında tetikte kalmaları yönünde süregelen ihtiyacın altını çiziyor.