Компанија за генетско тестирање 23андМе је истражила хак

Надзорници података у Великој Британији и Канади ће истражити компанију за генетско тестирање 23андМе због кршења података у октобру 2023.

Хакери су успели да приступе личним подацима 6,9 милиона људи, који су у неким случајевима укључивали породична стабла, године рођења и географске локације, користећи старе лозинке клијената.

Једна од ствари коју ће заједничка радна група истражити јесте да ли су успостављене адекватне мере заштите за заштиту ових података.

„Намеравамо да сарађујемо са разумним захтевима ових регулатора“, наводи 23андМе у саопштењу.

Подаци украдени у октобру нису укључивали ДНК записе.

23андМе је гигант у растућој индустрији праћења предака, који нуди ДНК генетско тестирање, са детаљима о пореклу и персонализованим здравственим увидима.

Сама компанија није хакована, већ су се криминалци пријавили на око 14.000 појединачних налога, или 0,1% купаца, користећи податке е-поште и лозинке који су претходно били откривени у другим хаковима.

Злочинци не само да су преузимали податке са тих налога, већ и информације о свим другим корисницима до којих су имали везе путем породичног стабла на сајту.

У то време, 23андМе је рекао да је обавестио погођене купце и затражио од њих да промене своје лозинке и ажурирају безбедност налога.

Према Канцеларији комесара за информације Уједињеног Краљевства (ИЦО), подаци које чува 23андМе „могли би открити информације о појединцу и члановима њиховог домаћинства, укључујући информације о њиховом здрављу, етничкој припадности и биолошким односима“.

Она је рекла да то значи да је „од суштинског значаја“ да јавност верује служби.

Заједничка истрага између надзорника података ће испитати размере кршења и потенцијалну штету коју би могла да нанесе корисницима, као и да ли постоје адекватне мере заштите.

Такође ће се испитати како је 23андМе пријавио хакирање и да ли је компанија пратила исправне процесе у Великој Британији и Канади.

„У погрешним рукама, генетске информације појединца могу бити злоупотребљене у сврхе надзора или дискриминације“, рекао је канадски комесар за приватност Филип Дуфрен.