Анонимный хакер утверждает, что продает миллионы генетических профилей, собранных из взломанных учетных записей клиентов 23andMe. Об этом сообщает Bloomberg.
Хакер говорит, что профили, которые включают в себя адреса электронной почты, фотографии, пол, дату рождения и ДНК-происхождение, могут использоваться для таргетинга пользователей на основе их этнической принадлежности.
23andMe Holding Co., компания, производящая наборы для генетического тестирования, предлагает отчеты о происхождении и состоянии здоровья путем анализа слюны человека. Она подтвердила, что подлинные данные клиентов продавались на хакерском форуме.
Однако представитель сообщил Bloomberg News, что компания не обнаружила никаких признаков взлома в своих информационных системах. Вместо этого выяснилось, что злоумышленник вошел в учетные записи отдельных клиентов на 23andMe, повторно используя учетные данные, найденные в базах данных, для взломанных учетных записей других сервисов в интернете.
Хакер также, судя по всему, создал профили дополнительных людей, скопировав имена родственников клиентов 23andMe, которые были подключены с помощью инструмента компании DNA Relatives. Функция ДНК-родственников 23andMe позволяет пользователям связываться с потенциальными родственниками, имеющими схожую ДНК, и обмениваться своими генетическими профилями.
«Мы серьезно относимся к этому вопросу и продолжим расследование, чтобы подтвердить эти предварительные результаты», — говорится в заявлении 23andMe.
До этого сообщалось, что хакеры научились с помощью искусственного интеллекта определять комбинации клавиш во время набора логинов и паролей на клавиатуре. Ученые дали пользователям несколько рекомендаций, чтобы избежать кражи конфиденциальных данных.