Si te hiciste una prueba de ancestros con 23andMe, los hackers podrían tener tu información genética
Un grupo de piratas informáticos, también conocidos como hackers, lograron acceder a la información personal de un grupo sustancial de clientes del servicio en línea de pruebas genéticas de ADN 23andMe.
La empresa informó esta semana que los hackers lograron penetrar sus sistemas utilizando contraseñas antiguas de algunos de sus clientes, lo que les permitió obtener a la información de alrededor de 6.9 millones de perfiles, incluyendo árboles genealógicos, años de nacimiento y ubicaciones geográficas.
Los hackers penetraron 23andMe usando contraseñas viejas que ya estaban comprometidas
La compañía dijo en una declaración a la Comisión de Bolsa y Valores (SEC) presentada el viernes que, en octubre, un pirata informático hizo alarde en línea de tener en su poder información de perfil de s de 23andMe.
El hacker afirmó que la información incluía a personas de Reino Unido, así como algunas de las "personas más ricas que viven en Estados Unidos y Europa occidental". Pero actualmente no hay evidencia de que alguno de los conjuntos de datos haya tenido compradores o haya sido usado de alguna manera por delincuentes.
Según la declaración de la SEC, los piratas usaron contraseñas antiguas que los clientes de 23andMe habían utilizado en otros sitios que habían sido hackeados, logrando acceder a unos 14,000 perfiles de los s de 23andMe (0.1% del total de clientes).
La compañía informó que los hackers tienen a cualquier información disponible en los 14,000 perfiles comprometidos y que la violación de datos también abrió la puerta a millones de otros perfiles de clientes (aproximadamente la mitad de todos los clientes de 23andMe) que querían usar 23andMe para conectarse con aquellos que tenían coincidencias de ADN cercanas a través de la función DNA Relatives y compartir su información.
De acuerdo a un comunicado de 23andMe, de esa manera los piratas informáticos obtuvieron a las información de 5.5 millones de perfiles de DNA Relatives, que incluye el porcentaje de ADN compartido con sus familiares de ADN, la posible relación prevista con esa persona e incluir información revelada por los s como ubicación geográfica, año de nacimiento, árbol genealógico y fotografías.
No hay evidencia de que los hackers hayan usado inapropiadamente la información aún
"No hemos tenido conocimiento de ningún informe de uso inapropiado de los datos después de la filtración", informó el lunes una portavoz de 23andMe.
De acuerdo a un reporte del medio especializado TechCrunch, los hackers también accedieron a los árboles genealógicos de alrededor de 1.4 millones de s de la función DNA Relatives, incluidos nombres de , etiquetas de relaciones, año de nacimiento y la ubicación geográfica si el decidió compartir tales datos.
Según el medio, un lote de datos se anunció en un foro de piratería informática como una lista de personas con ascendencia judía, generando preocupaciones sobre posibles ataques dirigidos.
23andMe dijo que, aunque no cuenta con un cronograma sobre cuándo terminará el proceso, está actualmente notificando a los clientes afectados, y exigirá que todos los clientes cambien su contraseña existente y configuren la verificación de dos pasos.