Los piratas informáticos casi robaron su ADN (y obtuvieron información financiera en su lugar)
peterschreiber.media/Shutterstock
Un día, los piratas informáticos podrían robar su ADN para revenderlo en el mercado negro, y es posible que no les resulte difícil hacerlo. DNA Diagnostics Center (DDC), una firma de pruebas genéticas con sede en Ohio, ahora confirma que sufrió una violación de datos que afectó a más de dos millones de personas. Y lo que es peor, la empresa tardó seis meses en darse cuenta y revelar esta brecha.
La buena noticia es que los piratas informáticos solo robaron datos de respaldo del DDC. Estos datos datan de 2004 a 2012 y no contienen información genética. Pero los piratas informáticos obtuvieron los nombres completos, números de tarjetas de crédito (y CVV), números de cuentas financieras y contraseñas de cuentas de algunas personas. Si bien gran parte de esta información ahora está desactualizada, los piratas informáticos aún podrían usarla para robar su identidad.
Además, el DDC dice que estos datos de respaldo provienen de una "organización nacional de pruebas genéticas" no identificada. La compañía ahora envía cartas y brinda servicios gratuitos de robo de identidad de Experian a las personas afectadas, la mayoría de las cuales no son clientes de DDC ni residentes de Ohio.
Si parece que el DDC tuvo suerte aquí, es porque lo hizo totalmente. Esta violación de datos probablemente no sea una amenaza inmediata para los afectados, y los piratas informáticos no obtuvieron acceso a ninguna información genética.
Pero las empresas de pruebas genéticas nunca deberían ser víctimas de los piratas informáticos, y la respuesta lenta de la DDC a esta infracción es alarmante. La compañía dice que fue pirateada entre el 24 de mayo y el 28 de julio, pero solo notó el problema el 6 de agosto y concluyó su investigación el 29 de octubre. ¿Por qué la DDC tardó tres meses en terminar su investigación sobre esta violación? ¿Y por qué solo escuchamos sobre eso ahora, un mes después de que terminó la investigación de la compañía?
Ahora estamos atascados preguntándonos si nuestros datos genéticos están debidamente protegidos por las empresas de pruebas de ADN. Es cierto que los piratas informáticos no tienen mucho uso para estos datos hoy en día, pero pronto podrían convertirse en un activo valioso en el mercado negro. Podría usar datos genéticos para chantajear a alguien, por ejemplo, o cometer fraude de seguros.
Y como advierten muchos expertos en seguridad cibernética, los datos genéticos robados podrían llegar a las compañías de seguros (especialmente si se comparten en un foro público). Si las compañías de seguros construyen una gran base de datos de información genética, será mucho más fácil rechazar a los clientes con condiciones preexistentes o disposiciones genéticas para enfermedades como el Alzheimer.
Entonces, ¿qué puede hacer con respecto a la violación de datos de DDC? Si bien la declaración de la compañía es un poco vaga, sugiere que llame al 1-(855)-604-1656 si recibió una prueba de relación (por razones personales o legales) entre 2004 y 2012.
Fuente: DDC vía Bleeping Computer