Hakerzy ukradli dane genetyczne 7 milionów osób. Szukały przodków i krewnych

Ofiarą ataku hakerów padł portal 23andMe pomagający znaleźć m.in. rodzinne powiązania. Część danych została już opublikowana na forum hakerskim jako lista osób o żydowskim pochodzeniu, co wzbudziło obawy przed atakami na tle rasowym i etnicznym

Publikacja: 05.12.2023 19:03

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i pokrewieństwa

Foto: Bloomberg

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i pokrewieństwa. Według CNN wyciekły dane genetyczne, a także obejmujące imiona i nazwiska, powiązania osób, a w niektórych przypadkach lata urodzenia, lokalizacje, zdjęcia czy adresy. Ze zgłoszenia złożonego przez 23andMe do Komisji Papierów Wartościowych i Giełd wynika, że hakerzy włamali się na konta około 0,1 proc. kont użytkowników firmy, czyli około 14 tys. Jednak teraz 23andMe informuje, że hakerom udało się uzyskać dostęp do około 5,5 miliona profili korzystających z firmowej funkcji o nazwie DNA Relatives, która umożliwia użytkownikom znajdowanie krewnych.

Okradzione 23andMe 

Ponadto hakerzy uzyskali dostęp do podzbioru informacji o drzewach genealogicznych znajdujących się w 1,4 milionach profili DNA Relatives, poinformował rzecznik 23andMe w oświadczeniu.

Engadget, serwis informacyjny poświęcony technologii jako pierwszy poinformował o skutkach włamania. To najnowsze włamanie do dużej amerykańskiej korporacji, które dotknęło znacznie więcej osób, niż sugerowały początkowe doniesienia.

Czytaj więcej

ALAB to nie przypadek. Hakerzy atakują służbę zdrowia, bo dane pacjentów to złoto

W zeszłym miesiącu firma zajmująca się zarządzaniem tożsamością Okta przyznała, że hakerzy ukradli dane wszystkich użytkowników systemu obsługi klienta, po tym jak wcześniej zgłosiła, że problem dotyczył mniej niż 1 proc. z ponad 18 tys. użytkowników.

Część danych została już opublikowana na forum hakerskim jako lista osób o żydowskim pochodzeniu, co wzbudziło obawy przed atakami na tle rasowym i etnicznym. Jednak obecnie nie ma dowodów na to, że któryś e zbiorów danych znalazł nabywców lub że zostały wykorzystane przez przestępców.

Jak atakują hakerzy

W przypadku 23andMe hakerzy ponownie wykorzystali stare nazwy użytkowników i hasła z innych witryn, aby włamać się na konta klientów 23andMe — jest to podstawowa, ale skuteczna technika zwana upychaniem danych uwierzytelniających. Rzecznik 23andMe, który odmówił podania swojego nazwiska, nie odpowiedział na pytania dotyczące tego, kto przeprowadził włamanie. „23andMe zakończyło dochodzenie przy wsparciu niezależnych ekspertów medycyny sądowej. Zgodnie z wymogami prawa jesteśmy w trakcie powiadamiania konkretnych klientów” – napisano w oświadczeniu na stronie internetowej firmy. „Podjęliśmy kroki w celu dalszej ochrony danych klientów, w tym wymagamy od wszystkich obecnych klientów resetowania haseł i wymagamy dwuetapowej weryfikacji od wszystkich nowych i istniejących klientów” – napisano.

Czytaj więcej

Wymarłe gatunki powrócą do życia. Niepokój naukowców: „Trudno przewidzieć skutki"

Oz Alashe, dyrektor generalny CybSafe, platformy zarządzania ryzykiem, powiedział BBC, że naruszenie danych w 23andMe „podkreśla znaczenie poprawy zachowań związanych z cyberbezpieczeństwem w populacji ogólnej”. „Słabo zabezpieczone konta, że słabymi hasłami i brakiem uwierzytelniania dwuskładnikowego narażają na ryzyko wszystkie osoby udostępniające swoje wrażliwe dane” – dodał.

23andMe zajmuje się testami genetycznymi, sporządzając dla klientów raporty dotyczące ich przodków i pokrewieństwa. Według CNN wyciekły dane genetyczne, a także obejmujące imiona i nazwiska, powiązania osób, a w niektórych przypadkach lata urodzenia, lokalizacje, zdjęcia czy adresy. Ze zgłoszenia złożonego przez 23andMe do Komisji Papierów Wartościowych i Giełd wynika, że hakerzy włamali się na konta około 0,1 proc. kont użytkowników firmy, czyli około 14 tys. Jednak teraz 23andMe informuje, że hakerom udało się uzyskać dostęp do około 5,5 miliona profili korzystających z firmowej funkcji o nazwie DNA Relatives, która umożliwia użytkownikom znajdowanie krewnych.

2 / 3
artykułów
Czytaj dalej. Subskrybuj
IT
Lawinowo przybywa programistów na swoim. Mają bardzo niepewną przyszłość
IT
Nowi królowie IT. Już nie programiści czy developerzy zarabiają najwięcej
IT
Najnowsze trendy, światowi eksperci i przyszłość biznesu
IT
Dassault Systèmes prezentuje koncepcję Przemysłu 4.0 na żywo razem z Bosch Rexroth Polska
Materiał Promocyjny
Dlaczego warto mieć AI w telewizorze
IT
Wyjątkowo zuchwałe przestępstwo w Szczecinie. Haker pobierał pieniądze za parkowanie