Хакери опублікували нові вкрадені дані компанії 23andMe, що займається тестуванням ДНК

Нещодавно хакер опублікував мільйони записів, вкрадених у компанії з генетичного тестування 23andMe.

Це сталося після виходу меншого обсягу даних через іншу витоку даних на початку жовтня, яка містила кілька сотень тисяч записів, у тому числі, як повідомлялося, багато відомих облікових записів, таких як засновник Meta Марк Цукербург і генеральний директор Uber/SpaceX/X Ілон Маск.

Повний масштаб витоку даних невідомий, але оприлюднені файли зосереджені на записах профілів багатих людей у США, Великобританії та Європі.

Попередній випуск був зосереджений на особах із генетичною спадщиною, яка пов’язана з євреями-ашкеназі в Центральній Європі.

Хакер носить ім’я Голем – єврейський термін для неосвіченої людини.

Дані були отримані за допомогою методу під назвою «внесення облікових даних», який являє собою простий процес вилучення паролів темної мережі з інших сайтів і спроби входу за допомогою тих самих комбінацій ID/пароль.

23andMe звернувся до користувачів із проханням змінити або оновити свої паролі на сайті, щоб запобігти подальшим порушенням.

Однією з проблем, яка посилила порушення, була функція, яка дозволяє користувачам ділитися даними з іншими користувачами, намагаючись налагодити зв’язки з родичами.

Але це також означає, що хакери зможуть отримати доступ до одного профілю, а потім зібрати дані з усіх користувачів, які обмінюються даними зі зламаним обліковим записом.

Неясно, що хакер збирається робити з оприлюдненою інформацією.

Дехто припускає, що резонансність жертв, особистий характер даних і зосередженість на певних етнічних групах або багатих людей — це просто спосіб для хакера збільшити свій вплив.