Hakerzy ukradli dane genetyczne 7 milionów osób. Szukały przodków i krewnych

Ofiarą ataku hakerów padł portal 23andMe pomagający znaleźć m.in. rodzinne powiązania. Część danych została już opublikowana na forum hakerskim jako lista osób o żydowskim pochodzeniu, co wzbudziło obawy przed atakami na tle rasowym i etnicznym

Publikacja: 05.12.2023 19:03

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i pokrewieństwa

Foto: Bloomberg

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i pokrewieństwa. Według CNN wyciekły dane genetyczne, a także obejmujące imiona i nazwiska, powiązania osób, a w niektórych przypadkach lata urodzenia, lokalizacje, zdjęcia czy adresy. Ze zgłoszenia złożonego przez 23andMe do Komisji Papierów Wartościowych i Giełd wynika, że hakerzy włamali się na konta około 0,1 proc. kont użytkowników firmy, czyli około 14 tys. Jednak teraz 23andMe informuje, że hakerom udało się uzyskać dostęp do około 5,5 miliona profili korzystających z firmowej funkcji o nazwie DNA Relatives, która umożliwia użytkownikom znajdowanie krewnych.

Okradzione 23andMe 

Ponadto hakerzy uzyskali dostęp do podzbioru informacji o drzewach genealogicznych znajdujących się w 1,4 milionach profili DNA Relatives, poinformował rzecznik 23andMe w oświadczeniu.

Engadget, serwis informacyjny poświęcony technologii jako pierwszy poinformował o skutkach włamania. To najnowsze włamanie do dużej amerykańskiej korporacji, które dotknęło znacznie więcej osób, niż sugerowały początkowe doniesienia.

Czytaj więcej

ALAB to nie przypadek. Hakerzy atakują służbę zdrowia, bo dane pacjentów to złoto

W zeszłym miesiącu firma zajmująca się zarządzaniem tożsamością Okta przyznała, że hakerzy ukradli dane wszystkich użytkowników systemu obsługi klienta, po tym jak wcześniej zgłosiła, że problem dotyczył mniej niż 1 proc. z ponad 18 tys. użytkowników.

Część danych została już opublikowana na forum hakerskim jako lista osób o żydowskim pochodzeniu, co wzbudziło obawy przed atakami na tle rasowym i etnicznym. Jednak obecnie nie ma dowodów na to, że któryś e zbiorów danych znalazł nabywców lub że zostały wykorzystane przez przestępców.

Jak atakują hakerzy

W przypadku 23andMe hakerzy ponownie wykorzystali stare nazwy użytkowników i hasła z innych witryn, aby włamać się na konta klientów 23andMe — jest to podstawowa, ale skuteczna technika zwana upychaniem danych uwierzytelniających. Rzecznik 23andMe, który odmówił podania swojego nazwiska, nie odpowiedział na pytania dotyczące tego, kto przeprowadził włamanie. „23andMe zakończyło dochodzenie przy wsparciu niezależnych ekspertów medycyny sądowej. Zgodnie z wymogami prawa jesteśmy w trakcie powiadamiania konkretnych klientów” – napisano w oświadczeniu na stronie internetowej firmy. „Podjęliśmy kroki w celu dalszej ochrony danych klientów, w tym wymagamy od wszystkich obecnych klientów resetowania haseł i wymagamy dwuetapowej weryfikacji od wszystkich nowych i istniejących klientów” – napisano.

Czytaj więcej

Wymarłe gatunki powrócą do życia. Niepokój naukowców: „Trudno przewidzieć skutki"

Oz Alashe, dyrektor generalny CybSafe, platformy zarządzania ryzykiem, powiedział BBC, że naruszenie danych w 23andMe „podkreśla znaczenie poprawy zachowań związanych z cyberbezpieczeństwem w populacji ogólnej”. „Słabo zabezpieczone konta, że słabymi hasłami i brakiem uwierzytelniania dwuskładnikowego narażają na ryzyko wszystkie osoby udostępniające swoje wrażliwe dane” – dodał.

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i pokrewieństwa. Według CNN wyciekły dane genetyczne, a także obejmujące imiona i nazwiska, powiązania osób, a w niektórych przypadkach lata urodzenia, lokalizacje, zdjęcia czy adresy. Ze zgłoszenia złożonego przez 23andMe do Komisji Papierów Wartościowych i Giełd wynika, że hakerzy włamali się na konta około 0,1 proc. kont użytkowników firmy, czyli około 14 tys. Jednak teraz 23andMe informuje, że hakerom udało się uzyskać dostęp do około 5,5 miliona profili korzystających z firmowej funkcji o nazwie DNA Relatives, która umożliwia użytkownikom znajdowanie krewnych.

0 / 3
artykułów
Czytaj dalej. Subskrybuj
IT
Zabezpieczenia telefonu zamachowca złamano w 40 minut. FBI ma nowe narzędzie
IT
Straty są potężne. Trwa usuwanie szkód po globalnej awarii systemu Windows
IT
Potężne skutki awarii CrowdStrike`a, która zablokowała Windows. Świat wstaje z kolan
IT
Co wiemy o CrowdStrike, firmie winnej wielkiej awarii Windows. Czeka ją trudny czas
Materiał Promocyjny
Mity i fakty – Samochody elektryczne nie są ekologiczne
Materiał Promocyjny
Czy AI może stworzyć stronę internetową?