23andMe publicou um blog ontem dizendo que dados de usuários de sua plataforma de testes e análises genéticas circularam em fóruns da dark web depois que hackers usaram nomes de login reciclados para obter acesso às contas. BleepingComputer escreveu na quinta-feira que um hacker vazou o que disse ser “um milhão de linhas de dados” sobre judeus Ashkenazi e então disse que venderia os dados roubados do 23andMe por US$ 1 a US$ 10 por conta. Esses dados incluem o nome do usuário, foto pessoal, resultados de ancestralidade genética, data de nascimento e localização geográfica.
A empresa confirmou ao BleepingComputer em comunicado que os dados são genuínos. Em um comunicado, o editor-chefe da 23andMe, Scott Hadly, escreveu: “Os resultados preliminares desta investigação indicam que as credenciais de login usadas nessas tentativas de acesso podem ter sido coletadas por agentes de ameaças a partir de dados vazados em incidentes envolvendo usuários de outras plataformas online reciclando credenciais de login.” Ele acrescentou que não há indicação de “um incidente de segurança em nossos sistemas”. BleepingComputer relatou que os dados de outros usuários foram roubados por meio do recurso opcional do próprio 23andMe chamado “DNA Kinship”.
A postagem do blog da 23andMe fornece links para instruções de redefinição de senha e configuração de autenticação multifator. A empresa também forneceu um link para uma página de verificação de privacidade e segurança e disse que os usuários que precisarem de ajuda podem enviar um e-mail para sua equipe de suporte.
Até 7 milhões de contas podem estar à venda, informou Garon na quarta-feira, citando uma postagem de um provedor de informações da dark web que compartilhou uma captura de tela de outra postagem no fórum de hackers agora excluída. Isso representa cerca de metade do número total de usuários da plataforma 23andMe. De acordo com a ArsTechnica, os hackers alegaram que o CEO da 23andMe sabia da violação de dados há dois meses, mas não divulgou o incidente.
Enquanto isso, 23andMe postou uma mensagem de uma conta de suporte: