23andMe казва, че хакерите са получили достъп до данни на около 6,9 милиона души
Компанията за генетични тестове 23andMe заяви в понеделник, че хакерите са успели да получат достъп до данните на около 6,9 милиона души, много повече, отколкото компанията е признавала преди.
Откритието е резултат от разследване, започнато от 23andMe през октомври, след като най-малко един списък с хора, за които сайтът идентифицира като имащи еврейско потекло ашкенази, беше публикуван онлайн.
Броят на засегнатите потребители беше съобщен за първи път от TechCrunch.
Говорител на компанията каза, че хакерите са получили достъп до някои клиентски акаунти чрез повторно използвани пароли. След това хакерите успяха да експлоатират някои функции на 23andMe, които дават на потребителите значителна информация един за друг.
Хакерите използваха тази първа тактика, наречена пълнене на идентификационни данни, за да получат първо достъп до около 0,1% от 23andMe потребителски акаунти, каза говорителят. Оттам те потърсиха клиенти, които са се записали в програма, наречена DNA Relatives, която разхлабва ограниченията за поверителност на потребителя.
DNA Relatives позволява на потребителите, които може да са далечни роднини, да видят значителна потребителска информация за всеки друга, включително тяхното потекло, ДНК информация, пощенски код, година на раждане и имена на членове на семейството, наред с друга информация.
Чрез тези тактики хакерите успяха да видят информация за профили на около 6,9 милиона Потребители на DNA Relatives, почти половината от приблизително 14 милиона души, които са се записали в програмата.
Въпреки кражбата на данни, 23andMe не очаква големи финансови последици от инцидента. В документ на Комисията за ценни книжа и борси относно пробива, актуализиран в събота, компанията заяви, че очаква да загуби само между $1-$2 милиона в "еднократни разходи, свързани с инцидента."
Кевин Колиър
