Хакеры чуть не украли вашу ДНК (и вместо этого получили некоторую финансовую информацию)
peterschreiber.media/Shutterstock
Однажды хакеры смогут украсть вашу ДНК для перепродажи на черном рынке, и, возможно, им не составит труда это сделать. Центр диагностики ДНК (DDC), компания, занимающаяся генетическим тестированием, базирующаяся в Огайо, теперь подтверждает, что она пострадала от утечки данных, которая затронула более двух миллионов человек. И что еще хуже, компании потребовалось шесть месяцев, чтобы заметить и раскрыть это нарушение.
Хорошей новостью является то, что хакеры украли резервные копии данных только из DDC. Эти данные датируются периодом с 2004 по 2012 год и не содержат генетической информации. Но хакеры получили полные имена, номера кредитных карт (и CVV), номера финансовых счетов и пароли к учетным записям некоторых лиц. Хотя большая часть этой информации сейчас устарела, хакеры все еще могут использовать ее для кражи вашей личности.
Кроме того, DDC сообщает, что эти резервные данные поступили от неназванной «национальной организации по генетическому тестированию». В настоящее время компания рассылает письма и предоставляет бесплатные услуги Experian по краже личных данных пострадавшим лицам, большинство из которых не являются клиентами DDC или жителями Огайо.
Если кажется, что DDC повезло здесь, это потому, что это действительно так. Эта утечка данных, вероятно, не представляет непосредственной угрозы для пострадавших, и хакеры не получили доступа к какой-либо генетической информации.
Но компании, занимающиеся генетическим тестированием, никогда не должны становиться жертвами хакеров, и медленная реакция DDC на это нарушение вызывает тревогу. Компания утверждает, что она была взломана в период с 24 мая по 28 июля, но заметила проблему только 6 августа и завершила расследование 29 октября. Почему DDC потребовалось три месяца, чтобы закончить расследование этого нарушения? И почему мы слышим об этом только сейчас, спустя месяц после окончания расследования компании?
Теперь мы задаемся вопросом, должным ли образом наши генетические данные защищены фирмами, занимающимися тестированием ДНК. По общему признанию, сегодня хакерам не так много пользы от этих данных, но вскоре они могут стать ценным активом на черном рынке. Вы можете использовать генетические данные, чтобы кого-то шантажировать, например, или совершить мошенничество со страховкой.
И, как предупреждают многие эксперты по кибербезопасности, украденные генетические данные могут попасть в страховые компании (особенно если они будут опубликованы на открытом форуме). Если страховые компании создадут большую базу данных генетической информации, им будет намного легче отказывать клиентам с уже существующими заболеваниями или генетической предрасположенностью к таким заболеваниям, как болезнь Альцгеймера.
Итак, что вы можете сделать с утечкой данных DDC? Хотя заявление компании немного расплывчато, в нем предлагается звонить по телефону 1-(855)-604-1656, если вы проходили тест на отношения (по личным или юридическим причинам) в период с 2004 по 2012 год.
Источник: DDC через Bleeping Computer