Yaqinda anonim xaker 23andMe mijozlarining buzilgan hisoblaridan olingan "millionlab" genetik profillarga kirish huquqiga ega ekanligini da'vo qildi. Ushbu profillar elektron pochta manzillari, fotosuratlar, jins, tug'ilgan sana va DNK ajdodlari kabi shaxsiy ma'lumotlarni o'z ichiga oladi. Xaker ushbu ma'lumotlarni sotishni taklif qilmoqda va bu ma'lumotlardan odamlarning etnik kelib chiqishiga qarab foydalanish uchun foydalanish mumkinligini taxmin qilmoqda.
23andMe Holding Co. , genetika test to'plamlarini taklif qiluvchi va tupurik tahlili asosida ajdodlar va salomatlik hisobotlarini taqdim etuvchi kompaniya haqiqiy mijozlar ma'lumotlari haqiqatan ham xakerlar forumida sotilganini tasdiqladi. Biroq, kompaniya o'zlarining axborot tizimlarida buzilishlar haqida hech qanday dalil topmaganliklarini aytdi. Buning o'rniga, xaker turli onlayn ma'lumotlar bazalarida topilgan boshqa buzilgan hisoblardan olingan hisob ma'lumotlaridan foydalangan holda shaxsiy mijozlar hisoblariga kirish huquqiga ega bo'lgan ko'rinadi.
Bundan tashqari, xaker qo'shimcha shaxslarning profillarini yaratish orqali bir qadam oldinga o'tganga o'xshaydi. Ular bunga kompaniyaning "DNK qarindoshlari" vositasi orqali ulangan 23andMe mijozlarining qarindoshlari ismlarini takrorlash orqali erishdilar. Bu xususiyat foydalanuvchilarga o'xshash DNKni baham ko'radigan va genetik profillarni almashadigan potentsial qarindoshlari bilan bog'lanish imkonini beradi.
Vaziyatga javoban, 23andMe masalaga jiddiy yondashayotganliklarini va dastlabki xulosalarni tasdiqlash uchun tergovni davom ettirishlarini tasdiqlovchi bayonot berdi. Foydalanuvchilarning maxfiyligi va maʼlumotlarini himoya qilishga ustuvor ahamiyat berish bilan tanilgan kompaniya oʻz mijozlarini muammoni zudlik bilan hal qilishga sodiq ekanliklariga ishontirmoqda.
Buzilish 2-oktabr kuni anonim sotuvchi buzilgan ma'lumotlarni sotish uchun mo'ljallangan forumda "bir million Ashkenazi ma'lumotlar bazasi" tafsilotlarini joylashtirganda ma'lum bo'ldi. Bu atama markaziy va sharqiy Yevropa yahudiy merosiga mansub shaxslarga tegishli.
Hodisa maxfiy shaxsiy ma'lumotlarni nishonga olgan xakerlarning doimiy ravishda rivojlanib borayotgan va ortib borayotgan tahdidini ta'kidlaydi. Bu jismoniy shaxslar va kompaniyalar uchun hushyor bo'lishlari va ma'lumotlarini himoya qilish uchun kuchli xavfsizlik choralarini qo'llashlari haqida eslatma bo'lib xizmat qiladi. 23andMe va boshqa shunga o'xshash kompaniyalar ruxsatsiz kirish va mijozlar ma'lumotlaridan mumkin bo'lgan noto'g'ri foydalanishning oldini olish uchun o'zlarining xavfsizlik protokollarini doimiy ravishda baholashlari va yaxshilashlari kerak.
Hackerning da'volari bo'yicha tergov davom etar ekan, 23andMe mijozlari va shunga o'xshash xizmatlar foydalanuvchilari uchun o'z hisoblarida shubhali harakatlar mavjudligini kuzatish juda muhim. Bundan tashqari, foydalanuvchilar o'z parollarini muntazam ravishda o'zgartirishni va ular ishtirok etadigan har bir onlayn platforma uchun noyob, kuchli parollardan foydalanishni o'ylab ko'rishlari kerak.
Oxir-oqibat, voqea ishonchli xavfsizlik amaliyotlarining muhimligini ta'kidlaydi va jismoniy shaxslar va korporatsiyalarning kiber tahdidlar oldida hushyor bo'lishlari zarurligini ta'kidlaydi.