Häkkerid peaaegu varastasid teie DNA (ja said selle asemel finantsteavet)
peterschreiber.media/Shutterstock
Häkkerid võivad ühel päeval varastada teie DNA, et seda mustal turul edasi müüa, ja neil ei pruugi olla raske seda teha. Ohios asuv geenitestide ettevõte DNA Diagnostics Center (DDC) kinnitab nüüd, et kannatas andmetega seotud rikkumise all, mis mõjutas üle kahe miljoni inimese. Ja mis veelgi hullem, ettevõttel kulus selle rikkumise märkamiseks ja avalikustamiseks kuus kuud.
Hea uudis on see, et häkkerid varastasid DDC-st ainult varukoopiaandmeid. Need andmed pärinevad aastatel 2004–2012 ega sisalda geneetilist teavet. Kuid häkkerid hankisid mõne inimese täisnimed, krediitkaardinumbrid (ja CVV-d), finantskontode numbrid ja kontoparoolid. Kuigi suur osa sellest teabest on nüüdseks aegunud, võivad häkkerid seda siiski kasutada teie identiteedi varastamiseks.
Lisaks väidab DDC, et need varuandmed pärinesid nimetust "riiklikust geneetilise testimise organisatsioonist." Ettevõte saadab nüüd kirju ja pakub tasuta Experiani identiteedivarguse teenuseid mõjutatud isikutele, kellest enamik ei ole DDC kliendid ega Ohio elanikud.
Kui tundub, et DDC-l läks siin õnneks, on see sellepärast, et see õnnestus. Tõenäoliselt ei kujuta see andmerikkumine otsest ohtu neile, keda see mõjutab, ja häkkerid ei saanud juurdepääsu geneetilisele teabele.
Kuid geneetilise testimise ettevõtted ei tohiks kunagi langeda häkkerite ohvriks ja DDC aeglane reaktsioon sellele rikkumisele on murettekitav. Ettevõte ütleb, et sellesse häkiti 24. maist 28. juulini, kuid ta märkas probleemi alles 6. augustil ja lõpetas uurimise 29. oktoobril. Miks kulus DDC-l selle rikkumise uurimise lõpetamiseks kolm kuud? Ja miks me kuuleme sellest alles nüüd, kuu aega pärast ettevõtte uurimise lõppemist?
Oleme nüüd ummikus mõtlemas, kas DNA testimisfirmad on meie geneetilised andmed korralikult kaitstud. Tuleb tunnistada, et häkkeritel pole täna nendest andmetest kuigi palju kasu, kuid peagi võib neist saada mustal turul väärtuslik vara. Võite kasutada geneetilisi andmeid näiteks kellegi väljapressimiseks või kindlustuspettuste sooritamiseks.
Ja nagu paljud küberjulgeolekueksperdid hoiatavad, võivad varastatud geneetilised andmed jõuda kindlustusseltsidesse (eriti kui neid avalikus foorumis jagatakse). Kui kindlustusseltsid loovad suure andmebaasi geneetilisest teabest, on neil palju lihtsam tõrjuda kliente, kellel on olemasolevad haigused või geneetiline eelsoodumus selliste haiguste nagu Alzheimeri tõve suhtes.
Niisiis, mida saate teha DDC andmete rikkumisega? Kuigi ettevõtte avaldus on pisut ebamäärane, soovitab see teil helistada numbril 1-(855)-604-1656, kui saite suhtetesti (isiklikel või juriidilistel põhjustel) aastatel 2004–2012.
Allikas: DDC Bleeping Computeri kaudu