Генетические тайны раскрыты. Хакеры украли и продали данные тысяч клиентов компании по тестированию ДНК
Компания 23andMe, которая занимается созданием отчетов о происхождении людей на основе образцов их ДНК, подверглась атаке хакеров. Данные тысяч клиентов украдены и выставлены на продажу.
В начале октября 23andMe объявила, что хакеры похитили некоторые данные ее пользователей, массово взламывая учетные записи жертв с помощью подбора пароля. В результате киберпреступники получили информацию не только о самих жертвах, но и о связанных с ними людях — благодаря функции DNA Relatives, которая ищет возможных генетических родственников, пишет TechCrunch.
На прошлой неделе компания сообщила Комиссии по ценным бумагам и биржам США, что расследовала инцидент и установила, что хакеры получили доступ к 0,1% ее клиентской базы. В последнем отчете о прибыли компании 23andMe объявила, что имеет «более 14 миллионов клиентов во всем мире», так что пострадали по крайней мере 14 тысяч человек.
Похищенные данные, как говорится в заявлении 23andMe, включали информацию о происхождении и информацию о здоровье, основанную на генетике пользователя. Часть этих данных была опубликована хакерами в сети.
В октябре на хакерских форумах начали появляться объявления с предложениями приобрести украденные данные клиентов 23andMe. Хакеры обещали и базу данных миллиона пользователей еврейского происхождения ашкенази, и данные отдельных жертв утечки за 1−10 долларов.
После утечки 23andMe заставила пользователей изменить свои пароли и просила включить многофакторную аутентификацию. С 6 ноября компания обязала всех пользователей включить двухэтапную проверку для входа в личный кабинет на сайте.
