Hakerzy prawie ukradli Twoje DNA (i zamiast tego otrzymali informacje finansowe)
peterschreiber.media/Shutterstock
Hakerzy mogą pewnego dnia ukraść Twoje DNA, aby odsprzedać je na czarnym rynku, i mogą nie mieć z tym trudności. DNA Diagnostics Center (DDC), firma zajmująca się badaniami genetycznymi z siedzibą w Ohio, potwierdza teraz, że doszło do naruszenia danych, które dotknęło ponad dwa miliony ludzi. Co gorsza, firmie zajęło sześć miesięcy, aby zauważyć i ujawnić to naruszenie.
Dobrą wiadomością jest to, że hakerzy ukradli tylko dane kopii zapasowych z DDC. Dane te pochodzą z lat 2004-2012 i nie zawierają informacji genetycznych. Ale hakerzy uzyskali pełne nazwiska, numery kart kredytowych (i CVV), numery kont finansowych i hasła do kont niektórych osób. Chociaż wiele z tych informacji jest już nieaktualnych, hakerzy nadal mogą wykorzystać je do kradzieży Twojej tożsamości.
Ponadto DDC twierdzi, że te dane zapasowe pochodziły z nienazwanej „krajowej organizacji badań genetycznych". Firma wysyła teraz listy i zapewnia bezpłatne usługi kradzieży tożsamości Experian osobom, których to dotyczy, z których większość nie jest klientami DDC ani mieszkańcami Ohio.
Jeśli wydaje się, że DDC tu się poszczęściło, to dlatego, że całkowicie mu się udało. To naruszenie danych prawdopodobnie nie stanowi bezpośredniego zagrożenia dla tych, których dotyczy, a hakerzy nie uzyskali dostępu do żadnych informacji genetycznych.
Ale firmy zajmujące się testami genetycznymi nigdy nie powinny paść ofiarą hakerów, a powolna reakcja DDC na to naruszenie jest alarmująca. Firma twierdzi, że została zhakowana między 24 maja a 28 lipca, ale problem zauważyła dopiero 6 sierpnia i zakończyła dochodzenie 29 października. Dlaczego zajęło DDC trzy miesiące, aby zakończyć dochodzenie w sprawie tego naruszenia? I dlaczego słyszymy o tym dopiero teraz, miesiąc po zakończeniu śledztwa firmy?
Utknęliśmy teraz, zastanawiając się, czy nasze dane genetyczne są odpowiednio zabezpieczone przez firmy testujące DNA. Wprawdzie hakerzy nie są dziś zbytnio wykorzystywani do tych danych, ale wkrótce mogą one stać się cennym zasobem na czarnym rynku. Możesz użyć danych genetycznych, aby na przykład kogoś szantażować lub popełnić oszustwo ubezpieczeniowe.
Jak ostrzega wielu ekspertów ds. cyberbezpieczeństwa, skradzione dane genetyczne mogą trafić do firm ubezpieczeniowych (zwłaszcza jeśli zostaną udostępnione na forum publicznym). Jeśli firmy ubezpieczeniowe zbudują dużą bazę danych informacji genetycznych, znacznie łatwiej będzie im odrzucić klientów z wcześniej istniejącymi schorzeniami lub predyspozycjami genetycznymi na choroby takie jak Alzheimer.
Co więc możesz zrobić z naruszeniem danych DDC? Chociaż oświadczenie firmy jest nieco niejasne, sugeruje, aby zadzwonić pod numer 1-(855)-604-1656, jeśli otrzymałeś test na związek (z powodów osobistych lub prawnych) w latach 2004-2012.
Źródło: DDC przez Bleeping Computer