Este artigo foi atualizado pela última vez em dezembro 6, 2023
Table of Contents
Banco de dados 23andMe hackeado
Os dados de 6,9 milhões de pessoas vazaram durante uma invasão de um banco de dados comercial de DNA americano. A empresa, 23andMe, confirmou isso The Verge. Anteriormente, havia muito menos vítimas.
Na 23andMe, as pessoas podem fazer testes de DNA para detectar doenças de parentesco ou hereditárias. Os testes da empresa também estão disponíveis fora dos EUA, inclusive na Holanda. A Autoridade Holandesa de Proteção de Dados ainda não recebeu nenhum relato de vazamento de dados de holandeses, mas um porta-voz enfatiza que a investigação nos EUA ainda está em andamento.
Os hackers atacaram no início de outubro, mas só agora está claro em que escala os dados foram roubados. A empresa confirmou que dados de usuários foram colocados à venda na dark web nos últimos meses.
Informação de saúde
A 23andMe forneceu mais informações há alguns dias em uma carta ao órgão regulador da bolsa de valores americana SEC, mas naquela época havia muito menos dados roubados.
Na declaração escreve a 23andMe, trata-se de informações sobre a árvore genealógica, mas em alguns casos também de informações de saúde baseadas na análise de ADN dos utilizadores.
Usando informações de outros hacks – muitas vezes envolvendo senhas reutilizadas – os perpetradores conseguiram fazer login nas contas de 14 mil usuários. Isso representa cerca de 0,1% da base total de clientes da 23andMe.
Alterar senhas
Porém, não termina aí, agora aparece. Com essas 14 mil contas, os invasores poderiam usar a função “DNA Parentes”, uma forma de rastrear parentes (distantes). Dessa forma, eles poderiam acessar as informações de milhões de outros usuários.
23andMe afirma que ainda está notificando todas as pessoas afetadas sobre o vazamento. A empresa também alerta os usuários para alterarem suas senhas. A verificação em duas etapas agora também é obrigatória. Isso era apenas uma opção até agora.
23andMe
Seja o primeiro a comentar