23andMe: Les profils de 6,9 millions de personnes piratés
23andMe, le géant des tests génétiques, annonce une violation de données touchant 6,9 millions d'utilisateurs, exposant des informations personnelles telles que les arbres généalogiques et les années de naissance, suite à un accès par des pirates.
Des pirates informatiques ont réussi à accéder aux informations personnelles d'environ 6,9 millions d'utilisateurs de la société de tests génétiques 23andMe en utilisant d'anciens mots de passe des clients.
Dans certains cas, cela incluait des arbres généalogiques, des années de naissance et des emplacements géographiques, a déclaré l'entreprise. Après des semaines de spéculations, la société a quantifié la violation, touchant plus de la moitié de ses clients.
Les données volées n'incluent pas les enregistrements ADN. Bien que la société elle-même n'ait pas été piratée, des cybercriminels ont accédé à environ 14 000 comptes individuels en utilisant des détails d'e-mail et de mot de passe exposés lors d'autres piratages. Les pirates ont pu télécharger non seulement les données de ces comptes, mais également les informations privées de tous les autres utilisateurs liés à travers les arbres généalogiques du site.
Requiem pour un fou : L'hommage poignant de David Hallyday à son père
Les données volées comprennent des informations telles que les noms, la manière dont chaque personne est liée et, dans certains cas, les années de naissance, les emplacements, les images, les adresses et le pourcentage d'ADN partagé avec les proches.
Les pirates ont également pu accéder aux informations de profil des arbres généalogiques d'environ 1,4 million d'autres clients participant à la fonctionnalité des parents ADN, y compris les noms d'affichage et les étiquettes de relation. Bien qu'une liste de personnes ayant une ascendance juive ait été annoncée sur un forum de piratage, il n'y a actuellement aucune preuve que l'un des ensembles de données annoncés ait été acheté ou utilisé par des criminels.
23andMe informe désormais tous les clients affectés, comme l'exige la loi, et les oblige à changer leurs mots de passe et à améliorer la sécurité de leur compte.