Οι χάκερ πουλούν τα δεδομένα εκατομμυρίων που έχουν αφαιρεθεί από τη γενετική βάση δεδομένων της 23andMe
Η
23andMe
αναγνώρισε αυτήν την εβδομάδα ό
τι
δεδομένα από χρήστες της
πλατφόρμα
ς γενετικών δοκιμών και αναλύσεων της έχουν κυκλοφορήσει σε φόρουμ σκοτεινού ιστού μετά από, όπως λέει, επίθεση γεμίσματος διαπιστευτηρίων,
σύμφωνα με
BleepingComputer
. Το πρακτορείο έγραψε ότι ένας χάκερ φέρεται να διέρρευσε αυτό που είπαν ότι ήταν «1 εκατομμύριο γραμμές δεδομένων» για τους Εβραίους Ασκενάζι προτού πει ότι θα πουλούσε τα δεδομένα που είχε κλέψει για 1 – 10 δολάρια ανά λογαριασμό. Τα δεδομένα περιλαμβάνουν ονόματα χρηστών, φωτογραφίες προφίλ, αποτελέσματα γενετικής καταγωγής, ημερομηνία γέννησης και γεωγραφική τοποθεσία.
σε δήλωση που παρέχεται σε
BleepingComputer
, η εταιρεία επιβεβαίωσε ότι τα δεδομένα είναι νόμιμα, αλλά λέει ότι οι εισβολείς δεν είχαν παραβιάσει τα εσωτερικά της συστήματα. Σύμφωνα με την εταιρεία, «τα προκαταρκτικά αποτελέσματα αυτής της έρευνας υποδηλώνουν ότι τα διαπιστευτήρια σύνδεσης που χρησιμοποιούνται σε αυτές τις προσπάθειες πρόσβασης μπορεί να έχουν συγκεντρωθεί από έναν παράγοντα απειλής από δεδομένα που διέρρευσαν κατά τη διάρκεια περιστατικών που αφορούν άλλες διαδικτυακές
πλατφόρμες
όπου οι χρήστες έχουν ανακυκλώσει τα διαπιστευτήρια σύνδεσης».
BleepingComputer
αναφέρει ότι ενώ η αρχική επίθεση βασιζόταν σε κωδικούς πρόσβασης που μοιράζονταν με λογαριασμούς σε
υπηρεσίες
που είχαν προηγουμένως παραβιαστεί, πολλά από τα δεδομένα που διέρρευσαν αφαιρέθηκαν από πρόσθετους λογαριασμούς χρησιμοποιώντας ένα από τα χαρακτηριστικά του 23andMe, που ονομάζεται “DNA Relatives”.
Μέχρι και 7 εκατομμύρια λογαριασμοί μπορεί να είναι σε πώληση,
PCMag
έχουν αναφερθεί
την Τετάρτη, επικαλούμενη α
ανάρτηση από το Dark Web Informer
που μοιράστηκε στιγμιότυπα οθόνης μιας άλλης πλέον διαγραμμένης ανάρτησης φόρουμ χάκερ. Αυτός είναι περίπου ο μισός συνολικός αριθμός χρηστών στην πλατφόρμα του 23andMe.
Σύμφωνα με
ArsTechnica
,
Οι χάκερ ισχυρίστηκαν ότι ο Διευθύνων Σύμβουλος της 23andMe γνώριζε για τα δεδομένα που διέρρευσαν δύο μήνες πριν, αλλά δεν αποκάλυψαν το περιστατικό.
