Exponen datos de ADN y posibles lazos familiares, filtrado de 23andMe
El 1 de octubre, se publicó una entrada en el foro con un enlace a una muestra de supuestamente "20 millones de datos" de la empresa de pruebas genéticas, afirmando que era "los datos más valiosos que verás nunca". La primera filtración incluyó 1 millón de líneas de datos, pero el 4 de octubre, el actor de amenazas comenzó a ofrecer perfiles de datos a granel que oscilan entre $1 y $10 por cuenta, en lotes de 100, 1,000, 10,000 y 100,000 perfiles.
La información filtrada en la violación incluye nombres, nombres de usuario, fotos de perfil, género, fechas de nacimiento, ubicación geográfica y resultados de ascendencia genética.
23andMe ha confirmado que los datos son legítimos y ha declarado que "los actores de amenazas utilizaron credenciales expuestas de otras violaciones para acceder a cuentas de 23andMe y robar los datos sensibles", lo que significa que se utilizaron credenciales de inicio de sesión recicladas de otros incidentes cibernéticos para acceder a cuentas de la empresa de ADN.
Según otros informes sobre la violación, muchas de las cuentas comprometidas eran aquellas que habían optado por la función de "Familiares de ADN" disponible en la plataforma de 23andMe. El actor de amenazas accedió a un número limitado de cuentas y "pudo extraer datos relacionados con posibles parientes", dijeron funcionarios de la empresa.
El alcance de la violación sigue siendo incierto y se desconoce si los actores de amenazas han estado en contacto directo con 23andMe.
Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó ChatGPT, al ser una traducción automática puede contener errores gramaticales o de otro tipo, favor enviar comentarios al moderador para corregir.
Comentarios
Publicar un comentario