Hackers quase roubaram seu DNA (e obtiveram algumas informações financeiras em vez disso)
peterschreiber.media/Shutterstock
Os hackers podem um dia roubar seu DNA para revender no mercado negro, e eles podem não ter dificuldade em fazê-lo. O DNA Diagnostics Center (DDC), uma empresa de testes genéticos com sede em Ohio, agora confirma que sofreu uma violação de dados que afetou mais de dois milhões de pessoas. E o que é pior, a empresa levou seis meses para perceber e divulgar essa violação.
A boa notícia é que os hackers só roubaram dados de backup do DDC. Esses dados datam de 2004 a 2012 e não contêm informações genéticas. Mas os hackers obtiveram os nomes completos, números de cartão de crédito (e CVVs), números de contas financeiras e senhas de contas de alguns indivíduos. Embora muitas dessas informações estejam desatualizadas, os hackers ainda podem usá-las para roubar sua identidade.
Além disso, o DDC diz que esses dados de backup vieram de uma “organização nacional de testes genéticos" sem nome.
Se parece que o DDC teve sorte aqui, é porque teve totalmente. Essa violação de dados provavelmente não é uma ameaça imediata para aqueles que são afetados, e os hackers não tiveram acesso a nenhuma informação genética.
Mas as empresas de testes genéticos nunca devem ser vítimas de hackers, e a resposta lenta do DDC a essa violação é alarmante. A empresa diz que foi hackeada entre 24 de maio e 28 de julho, mas só percebeu o problema em 6 de agosto e concluiu sua investigação em 29 de outubro. Por que o DDC levou três meses para concluir sua investigação sobre essa violação? E por que só ouvimos falar disso agora, um mês após o término da investigação da empresa?
Agora estamos parados imaginando se nossos dados genéticos estão devidamente protegidos por empresas de testes de DNA. É certo que os hackers não têm muito uso para esses dados hoje, mas em breve eles podem se tornar um ativo valioso no mercado negro. Você pode usar dados genéticos para chantagear alguém, por exemplo, ou cometer fraude de seguro.
E, como muitos especialistas em segurança cibernética alertam, dados genéticos roubados podem chegar às companhias de seguros (especialmente se forem compartilhados em um fórum público). Se as companhias de seguros construírem um grande banco de dados de informações genéticas, terão muito mais facilidade em recusar clientes com doenças pré-existentes ou predisposições genéticas para doenças como Alzheimer.
Então, o que você pode fazer sobre a violação de dados DDC? Embora a declaração da empresa seja um pouco vaga, ela sugere que você ligue para 1-(855)-604-1656 se você recebeu um teste de relacionamento (por motivos pessoais ou legais) entre 2004 e 2012.
Fonte: DDC via Bleeping Computer