Нещодавно анонімний хакер заявив, що має доступ до «мільйонів» генетичних профілів, взятих зі зламаних облікових записів клієнтів 23andMe. Повідомляється, що ці профілі містять особисті дані, такі як адреси електронної пошти, фотографії, стать, дата народження та походження ДНК. Хакер пропонує продати ці дані, припускаючи, що вони можуть бути використані для націлювання на людей на основі їх етнічної приналежності.
23andMe Holding Co. , компанія, яка пропонує набори для генетичних тестів і надає звіти про походження та здоров’я на основі аналізу слини, підтвердила, що на форумі хакерів дійсно продавалися справжні дані клієнтів. Однак у компанії заявили, що не знайшли доказів зламу в їхніх інформаційних системах. Натомість виявляється, що хакер отримав доступ до облікових записів окремих клієнтів, використовуючи облікові дані, отримані від інших зламаних облікових записів, знайдених у різних онлайн-базах даних.
Крім того, здається, що хакер пішов ще далі, створивши профілі додаткових осіб. Вони досягли цього шляхом копіювання імен родичів клієнтів 23andMe, які вже були підключені через інструмент компанії «DNA Relatives». Ця функція дозволяє користувачам зв’язуватися з потенційними родичами, які мають схожу ДНК, і обмінюватися генетичними профілями.
У відповідь на ситуацію 23andMe оприлюднив заяву, в якій підтвердив, що вони серйозно ставляться до справи та продовжать розслідування, щоб перевірити початкові висновки. Компанія, відома тим, що надає пріоритет конфіденційності користувачів і захисту даних, запевняє своїх клієнтів, що вони зобов’язані швидко вирішити проблему.
Порушення стало очевидним 2 жовтня, коли анонімний продавець опублікував деталі «мільйонної бази даних ашкеназі» на форумі, призначеному для продажу зламаних даних. Цей термін стосується осіб центрально- та східноєвропейського єврейського походження.
Цей інцидент підкреслює постійно зростаючу загрозу хакерів, які зловживають конфіденційною особистою інформацією. Це нагадування як окремим особам, так і компаніям про необхідність бути пильними та застосовувати суворі заходи безпеки для захисту своїх даних. 23andMe та інші подібні компанії повинні постійно оцінювати та покращувати свої протоколи безпеки, щоб запобігти несанкціонованому доступу та можливому зловживанню інформацією клієнтів.
Оскільки розслідування заяв хакера триває, клієнтам 23andMe та користувачам подібних послуг вкрай важливо стежити за своїми обліковими записами на предмет будь-якої підозрілої активності. Крім того, користувачі повинні регулярно змінювати свої паролі та використовувати унікальні надійні паролі для кожної онлайн-платформи, з якою вони працюють.
Зрештою, цей інцидент підкреслює важливість надійних методів безпеки та підкреслює постійну необхідність для окремих осіб і корпорацій залишатися пильними перед обличчям кіберзагроз.