Penka Hristovska
Được đăng trên: 6 Tháng mười hai, 2023
Công ty xét nghiệm di truyền 23andMe hôm thứ Hai xác nhận rằng gần 7 triệu người đã bị ảnh hưởng do vi phạm an ninh diễn ra vào đầu tháng XNUMX.
Người phát ngôn của công ty cho biết tin tặc đã truy cập thông tin cá nhân của những người đã đăng ký tính năng Người thân DNA của công ty, tính năng này cho phép khách hàng tự động chia sẻ một phần dữ liệu của người dùng có thể có quan hệ họ hàng xa.
Thông tin trong tay tin tặc bao gồm tên người, mã ZIM tự báo cáo, năm sinh và tên các thành viên trong gia đình cũng như nhãn mối quan hệ, cùng các thông tin khác.
Người phát ngôn cho biết ban đầu, tin tặc đã giành được quyền truy cập vào khoảng 0.1% tài khoản của khách hàng 23andMe thông qua mật khẩu được sử dụng lại, một chiến thuật hack được gọi là nhồi thông tin xác thực. Sau đó, họ tìm kiếm những người dùng đã đăng ký tham gia chương trình Người thân DNA và thông qua các chiến thuật đó, họ có thể xem được thông tin hồ sơ của khoảng 6.9 triệu người dùng Người thân DNA, gần một nửa trong số khoảng 14 triệu người đã chọn tham gia chương trình.
Tuyên bố được đưa ra sau khi công ty cho biết tuần trước rằng tin tặc đã truy cập 14,000 tài khoản khách hàng, tương đương 0.1% khách hàng, trong vụ vi phạm dữ liệu vào tháng 23. XNUMXandMe nói thêm rằng các tác nhân đe dọa cũng có quyền truy cập vào “một số lượng đáng kể các tệp chứa thông tin hồ sơ về tổ tiên của những người dùng khác” nhưng không tiết lộ con số cho đến tuần này.
Tin tức về vi phạm dữ liệu lần đầu tiên xuất hiện trực tuyến vào tháng 1. Tin tặc tuyên bố họ đã đánh cắp dữ liệu của 100,000 triệu người dùng gốc Do Thái Ashkenazi và 1 người dùng Trung Quốc trên diễn đàn hack nổi tiếng, BreachForums. Kẻ đe dọa tuyên bố đã lấy được dữ liệu này sau đó bắt đầu cung cấp thông tin này với giá từ 10 đến XNUMX USD cho mỗi tài khoản, với mức giá thấp hơn cho những người mua sẵn sàng mua số lượng lớn.
Vào thời điểm đó, 23andMe cho biết: “Chúng tôi được biết rằng một số thông tin hồ sơ khách hàng 23andMe nhất định đã được tổng hợp thông qua quyền truy cập vào các tài khoản 23andMe.com cá nhân”. “Chúng tôi tin rằng kẻ đe dọa có thể đã vi phạm điều khoản dịch vụ của chúng tôi, truy cập trái phép vào tài khoản 23andme.com và lấy thông tin từ các tài khoản đó.”
- Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
- PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
- PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
- Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
- PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
- nguồn: https://www.safetydetectives.com/news/23andme-data-breach-affected-6-9-million-users/
- 000
- 1
- 100
- 14
- 40
- 7
- 9
- a
- Giới thiệu
- truy cập
- truy cập
- Tài khoản
- Trợ Lý Giám Đốc
- diễn viên
- thêm
- bị ảnh hưởng
- Sau
- cho phép
- Ngoài ra
- trong số
- và
- LÀ
- AS
- At
- ủy quyền
- tự động
- hình đại diện
- nhận thức
- BE
- được
- Tin
- giữa
- sinh
- vi phạm
- nhưng
- mua
- người mua
- by
- nhất định
- Trung Quốc
- tuyên bố
- mã
- COM
- đến
- công ty
- Của công ty
- biên soạn
- XÁC NHẬN
- CHỨNG CHỈ
- khách hàng
- khách hàng
- dữ liệu
- vi phạm dữ liệu
- dna
- Đầu
- ghi danh
- gia đình
- Đặc tính
- Các tập tin
- Tên
- Trong
- Diễn đàn
- từ
- đạt được
- tin tặc
- hack
- có
- Một nửa
- tay
- Có
- HTTPS
- in
- bao gồm
- hệ thống riêng biệt,
- thông tin
- ban đầu
- trong
- Do Thái
- nổi tiếng
- Nhãn
- Họ
- một lát sau
- nhìn
- thấp hơn
- thực hiện
- quản lý
- Có thể..
- hội viên
- triệu
- Thứ Hai
- tên
- tên
- gần
- con số
- thu được
- Tháng Mười
- of
- cung cấp
- on
- Trực tuyến
- or
- Nền tảng khác
- vfoXNUMXfipXNUMXhfpiXNUMXufhpiXNUMXuf
- Mật khẩu
- người
- mỗi
- riêng
- Nơi
- plato
- Thông tin dữ liệu Plato
- PlatoDữ liệu
- phần
- giá
- Hồ sơ
- chương trình
- Khóa Học
- liên quan
- mối quan hệ
- thân
- tiết lộ
- khoảng
- Nói
- an ninh
- xem
- dịch vụ
- Chia sẻ
- có ý nghĩa
- người phát ngôn
- bắt đầu
- Tuyên bố
- lấy trộm
- nhồi
- chiến thuật
- về
- Kiểm tra
- việc này
- Sản phẩm
- cung cấp their dịch
- sau đó
- họ
- điều này
- tuần này
- những
- mối đe dọa
- diễn viên đe dọa
- Thông qua
- thời gian
- đến
- mất
- cho đến khi
- Người sử dụng
- SỰ VI PHẠM
- là
- webp
- tuần
- nổi tiếng
- là
- cái nào
- CHÚNG TÔI LÀ
- sẵn sàng
- với
- không có
- năm
- zephyrnet