Хакери ледь не вкрали вашу ДНК (а замість цього отримали деяку фінансову інформацію)
peterschreiber.media/Shutterstock
Одного дня хакери можуть викрасти вашу ДНК для перепродажу на чорному ринку, і їм, можливо, не важко це зробити. DNA Diagnostics Center (DDC), фірма з генетичного тестування, що базується в Огайо, тепер підтверджує, що вона постраждала від порушення даних, яке вплинуло на понад два мільйони людей. І що найгірше, компанії знадобилося шість місяців, щоб помітити та розкрити це порушення.
Хороша новина полягає в тому, що хакери вкрали лише резервні дані з DDC. Ці дані датуються 2004-2012 роками і не містять генетичної інформації. Але хакери отримали повні імена, номери кредитних карток (і CVV), номери фінансових рахунків і паролі облікових записів деяких осіб. Хоча велика частина цієї інформації зараз застаріла, хакери все ще можуть використовувати її, щоб викрасти вашу особистість.
Крім того, DDC каже, що ці резервні дані надійшли від неназваної «національної організації з генетичного тестування». Зараз компанія надсилає листи та надає безкоштовні послуги з крадіжки особистих даних Experian постраждалим особам, більшість з яких не є клієнтами DDC або жителями Огайо.
Якщо здається, що DDC тут пощастило, то це тому, що він повністю зробив. Ця злом даних, ймовірно, не є безпосередньою загрозою для тих, хто постраждав, і хакери не отримали доступу до будь-якої генетичної інформації.
Але фірми з генетичного тестування ніколи не повинні ставати жертвами хакерів, і повільна реакція DDC на це порушення викликає тривогу. Компанія каже, що її зламали з 24 травня по 28 липня, але помітили проблему лише 6 серпня і завершили розслідування 29 жовтня. Чому DDC знадобилося три місяці, щоб завершити розслідування цього порушення? І чому ми про це чуємо лише зараз, через місяць після завершення розслідування компанії?
Тепер нам цікаво, чи наші генетичні дані належним чином захищені фірмами з тестування ДНК. Правда, сьогодні хакери мало використовують ці дані, але незабаром вони можуть стати цінним активом на чорному ринку. Ви можете використовувати генетичні дані, щоб шантажувати когось, наприклад, або вчинити страхове шахрайство.
І, як попереджають багато експертів з кібербезпеки, вкрадені генетичні дані можуть потрапити до страхових компаній (особливо якщо вони поширюються на публічному форумі). Якщо страхові компанії створять велику базу даних генетичної інформації, їм буде набагато легше відмовляти клієнтів з уже існуючими захворюваннями або генетичною схильністю до таких захворювань, як хвороба Альцгеймера.
Отже, що ви можете зробити з порушенням даних DDC? Хоча заява компанії є дещо розпливчастою, вона пропонує вам зателефонувати за номером 1-(855)-604-1656, якщо ви проходили тест на стосунки (з особистих або юридичних причин) між 2004 і 2012 роками.
Джерело: DDC через Bleeping Computer