Gli hacker hanno quasi rubato il tuo DNA (e invece hanno ottenuto alcune informazioni finanziarie)
peterschreiber.media/Shutterstock
Gli hacker potrebbero un giorno rubare il tuo DNA per rivenderlo al mercato nero e potrebbero non avere difficoltà a farlo. Il DNA Diagnostics Center (DDC), una società di test genetici con sede in Ohio, conferma ora di aver subito una violazione dei dati che ha colpito oltre due milioni di persone. E quel che è peggio, l’azienda ha impiegato sei mesi per notare e rivelare questa violazione.
La buona notizia è che gli hacker hanno rubato solo i dati di backup dal DDC. Questi dati sono datati dal 2004 al 2012 e non contengono informazioni genetiche. Ma gli hacker hanno ottenuto i nomi completi, i numeri di carta di credito (e CVV), i numeri di conto finanziario e le password dell’account per alcune persone. Sebbene molte di queste informazioni siano ormai obsolete, gli hacker potrebbero comunque utilizzarle per rubare la tua identità.
Inoltre, il DDC afferma che questi dati di backup provenivano da una "organizzazione nazionale di test genetici" senza nome. La società ora sta inviando lettere e fornendo servizi gratuiti di furto di identità Experian a persone colpite, la maggior parte delle quali non sono clienti DDC o residenti nell’Ohio.
Se sembra che il DDC abbia avuto fortuna qui, è perché lo ha fatto totalmente. Questa violazione dei dati probabilmente non è una minaccia immediata per le persone colpite e gli hacker non hanno avuto accesso ad alcuna informazione genetica.
Ma le aziende di test genetici non dovrebbero mai essere vittime degli hacker e la lenta risposta del DDC a questa violazione è allarmante. La società afferma di essere stata violata tra il 24 maggio e il 28 luglio, ma ha notato il problema solo il 6 agosto e ha concluso le indagini il 29 ottobre. Perché la DDC ha impiegato tre mesi per terminare la sua indagine su questa violazione? E perché ne sentiamo parlare solo ora, un mese dopo la conclusione delle indagini dell’azienda?
Ora siamo bloccati a chiederci se i nostri dati genetici siano adeguatamente protetti dalle società di test del DNA. È vero che oggi gli hacker non usano molto questi dati, ma potrebbero presto diventare una risorsa preziosa sul mercato nero. Potresti utilizzare i dati genetici per ricattare qualcuno, ad esempio, o commettere una frode assicurativa.
E come avvertono molti esperti di sicurezza informatica, i dati genetici rubati potrebbero arrivare alle compagnie assicurative (soprattutto se condivisi su un forum pubblico). Se le compagnie assicurative costruiscono un ampio database di informazioni genetiche, sarà molto più facile respingere i clienti con condizioni preesistenti o predisposizioni genetiche per malattie come l’Alzheimer.
Quindi, cosa puoi fare per la violazione dei dati DDC? Sebbene la dichiarazione dell’azienda sia un po’ vaga, suggerisce di chiamare 1-(855)-604-1656 se hai ricevuto un test di relazione (per motivi personali o legali) tra il 2004 e il 2012.
Fonte: DDC tramite Bleeping Computer