Хакеры получили данные 7 млн клиентов фирмы ДНК-тестов 23andMe
Проводящая генетические исследования компания 23andMe сообщила об утечке данных в общей сложности почти 7 млн пользователей их интернет-платформы в результате хакерской атаки.
Как передает CBS со ссылкой на представителя фирмы, нападение на сайт произошло в октябре. Тогда сообщалось, что утечка затронула в основном лиц еврейского и китайского происхождения, данные всплыли на платформе BreachForums, доступ к ним продавался по цене от $1 до $10 за аккаунт. Теперь стало известное точное число взломанных страниц — 6,9 млн. Хакеры воспользовались уязвимостью страниц пользователей, которые вводили при регистрации те же логины и пароли, что и на других сайтах.
Взлом затронул около 5,5 млн человек, у которых была включена функция DNA Relatives (она находит пользователей со схожим генетическим профилем), а также 1,4 млн клиентов 23andMe, воспользовавшихся услугой составления генеалогического древа.
При этом хакеры получили полные данные только 14 тысяч аккаунтов. Согласно обращению компании в Комиссию США по ценным бумагам и биржам в начале декабря, это составляет лишь 0,1% всех пользователей.
Получив сначала доступ к аккаунтам, хакеры завладели данными миллионов пользователей через функционал по поиску родственников и людей со схожими генами. Компания отметила, что злоумышленники завладели генеалогическими данными и в некоторых случаях данными о состоянии здоровья на основе генетического анализа.
В обращении подчеркивается, что компания уведомила клиентов о произошедшем и на данный момент угроза устранена. Пользователи получили сообщения обновить пароли от учетных страниц на сайте, на котором также стала обязательной двухфакторная аутентификация.
В компании отметила, что потратят $1-2 млн на услуги юристов в результате этого инцидента.
О компании
Американская компания 23andMe, названная по числу пар хромосом в здоровой клетке человека, с 2007 года предлагает возможность пройти на дому ДНК-тест при помощи набора для анализа слюны. Стоимость услуг варьируется от $89 до почти $230.
Анализ затем передается в лаборатории фирмы, а его результаты можно посмотреть на сайте и в приложении компании.
Тест позволяет, в частности, определить генетическое происхождение и предрасположенность к определенным болезням. Журнал Time в 2008 году признал тест фирмы изобретением года.
