23andMe казва, че хакерите са получили достъп до данни на около 6,9 милиона души

Компанията за генетични проби 23andMe съобщи в понеделник, че хакерите са съумели да получат достъп до данните на към 6,9 милиона души, доста повече, в сравнение с компанията е признавала преди.

Откритието е резултат от следствие, стартирано от 23andMe през октомври, откакто минимум един лист с хора, за които уеб сайтът разпознава като имащи еврейско родословие ашкенази, беше оповестен онлайн.

Броят на засегнатите консуматори беше обявен за първи път от TechCrunch.

Говорител на компанията сподели, че хакерите са получили достъп до някои потребителски сметки посредством наново употребявани пароли. След това хакерите съумяха да експлоатират някои функционалности на 23andMe, които дават на потребителите забележителна информация един за различен.

Хакерите използваха тази първа тактичност, наречена пълнене на идентификационни данни, с цел да получат първо достъп до към 0,1% от 23andMe потребителски сметки, сподели представителят. Оттам те потърсиха клиенти, които са се записали в стратегия, наречена DNA Relatives, която разхлабва рестриктивните мерки за дискретност на потребителя.

DNA Relatives разрешава на потребителите, които може да са далечни родственици, да видят забележителна потребителска информация за всеки друга, в това число тяхното родословие, ДНК информация, пощенски код, година на раждане и имена на членове на фамилията, наред с друга информация.

Чрез тези тактики хакерите съумяха да видят информация за профили на към 6,9 милиона Потребители на DNA Relatives, съвсем половината от почти 14 милиона души, които са се записали в програмата.

Въпреки кражбата на данни, 23andMe не чака огромни финансови последствия от случая. В документ на Комисията за скъпи бумаги и тържища по отношение на пробива, обновен в събота, компанията съобщи, че чака да загуби единствено сред $1-$2 милиона в " еднократни разноски, свързани с случая. "