Hakkerit melkein varastivat DNA:si (ja saivat sen sijaan taloudellisia tietoja)

peterschreiber.media/Shutterstock

Hakkerit voivat jonain päivänä varastaa DNA:si myydäkseen sitä edelleen mustalla markkinoilla, eikä heidän ole välttämättä vaikeaa tehdä se. DNA Diagnostics Center (DDC), geenitestausyritys Ohiossa, vahvistaa nyt, että se joutui tietomurtoon, joka vaikutti yli kahteen miljoonaan ihmiseen. Ja mikä pahinta, yritykseltä kesti kuusi kuukautta havaita ja paljastaa tämä rikkomus.

Hyvä uutinen on, että hakkerit varastivat vain varmuuskopiotiedot DDC:stä. Nämä tiedot ovat vuosilta 2004–2012, eivätkä ne sisällä geneettistä tietoa. Mutta hakkerit saivat joidenkin henkilöiden täydelliset nimet, luottokorttien numerot (ja CVV:t), tilinumerot ja tilisalasanat. Vaikka suuri osa näistä tiedoista on nyt vanhentuneita, hakkerit voivat silti käyttää niitä henkilöllisyytesi varastamiseksi.

Lisäksi DDC sanoo, että nämä varmuuskopiotiedot tulivat nimettömältä "kansalliselta geenitestausorganisaatiolta." Yritys lähettää nyt kirjeitä ja jakaa ilmaisia ​​Experian-identiteettivarkauspalveluita asianomaisille henkilöille, joista suurin osa ei ole DDC:n asiakkaita tai Ohion asukkaita.

Jos näyttää siltä, ​​​​että DDC:llä kävi täällä tuuri, se johtuu siitä, että se onnistui täysin. Tämä tietomurto ei todennäköisesti ole välitön uhka niille, joita se koskee, eivätkä hakkerit päässeet käsiksi geneettiseen tietoon.

Mutta geenitestausyritysten ei pitäisi koskaan joutua hakkereiden uhreiksi, ja DDC:n hidas reagointi tähän rikkomukseen on hälyttävää. Yhtiö kertoo, että se hakkeroitiin 24. toukokuuta ja 28. heinäkuuta välisenä aikana, mutta se huomasi ongelman vasta 6. elokuuta ja päätti tutkimuksensa 29. lokakuuta. Miksi DDC:ltä kesti kolme kuukautta saada päätökseen tämän rikkomuksen tutkinta? Ja miksi kuulemme siitä vasta nyt, kuukausi yrityksen tutkimuksen päättymisen jälkeen?

Olemme nyt jumissa pohtimassa, ovatko DNA-testausyritykset suojaavat geneettiset tietomme kunnolla. Hakkereilla ei tosin ole nykyään paljoakaan käyttöä näille tiedoille, mutta niistä voi pian tulla arvokas voimavara mustalla markkinoilla. Geneettisten tietojen avulla voit esimerkiksi kiristää jotakuta tai tehdä vakuutuspetoksia.

Ja kuten monet kyberturvallisuusasiantuntijat varoittavat, varastetut geneettiset tiedot voivat joutua vakuutusyhtiöille (varsinkin jos ne jaetaan julkisella foorumilla). Jos vakuutusyhtiöt rakentavat suuren tietokannan geneettisistä tiedoista, niillä on paljon helpompaa hylätä asiakkaita, joilla on jo olemassa olevia sairauksia tai geneettisiä taipumuksia Alzheimerin kaltaisten sairauksien vuoksi.

Joten mitä voit tehdä DDC-tietomurrolle? Vaikka yrityksen lausunto on hieman epämääräinen, se ehdottaa, että soitat numeroon 1-(855)-604-1656, jos olet saanut suhdetestin (henkilökohtaisista tai oikeudellisista syistä) vuosina 2004–2012.

Lähde: DDC Bleeping Computerin kautta