Techub News：撞庫攻擊中從 23andMe 竊取的基因數據

黑客利用回收的憑據訪問了數百萬的祖先、個人資料數據。

圖片：Shutterstock

基因檢測公司 23andMe 正在調查一起數據泄露事件，該事件泄露了數百萬用戶的客戶信息，包括個人資料照片、出生年份和血統詳細信息。

該公司在Ars Technica報道的一份聲明中表示，泄露的數據是通過未經授權訪問個人 23andMe 帳戶獲得的。23andMe 表示，初步結果表明，用於訪問帳戶的登錄憑據“可能是威脅行為者從涉及其他在线平臺的事件中泄露的數據中收集的，在這些平臺上，用戶回收了登錄憑據。”

這種技術被稱為撞庫，涉及使用之前泄露事件中暴露的用戶名和密碼來侵入其他在线帳戶。

23andMe 在一篇博客文章中表示，沒有證據表明其系統確實遭到破壞。該公司寫道：“目前我們沒有任何跡象表明我們的系統內存在數據安全事件。”

據《連线》報道，此次泄露專門針對德系猶太裔用戶。本周早些時候，黑客在 BreachForums 平臺上發布了一份初始數據樣本，聲稱其中包含 100 萬個專門針對德系猶太人的數據點。

這些數據是通過抓取通過 23andMe 的“DNA 親屬”功能連接的親屬的個人資料信息獲得的，該功能允許客戶在平臺上與基因匹配進行連接。通過訪問受損帳戶，黑客可以收集選擇共享信息的相關用戶的個人資料。

23andMe 在其博客文章中解釋說：“我們認為，威脅行為者可能違反了我們的服務條款，未經授權訪問了 23andme.com 帳戶，並從這些帳戶中獲取了信息。”

上周，一名身份不明的用戶在黑客論壇上發布了出售 23andMe 用戶數據的廣告，聲稱已獲得超過 700 萬客戶的信息。據BleepingComputer稱，泄露的數據包括“全名、用戶名、個人資料照片、性別、出生日期、遺傳血統結果和地理位置” 。

據報道，另一名論壇用戶批量提供 23andMe 個人資料的訪問權限，價格從每個帳戶 1 美元到 10 美元不等。

23andMe 沒有透露受影響用戶數量或數據泄露程度的詳細信息。但據Ars Technica稱，一個數據庫包含 100 萬德系猶太裔客戶，而第二個數據庫則包含 30 萬中國血統的用戶資料。

安全專家多次提到基因數據泄露的風險。美國國家反情報與安全中心於 2021 年 2 月警告說：“你的DNA是你擁有的最有價值的東西。它保存着你過去、現在和潛在未來的最私密的細節——無論你是容易上癮還是高風險。”為了癌症。”

“失去你的DNA並不像失去一張信用卡，”該中心繼續說道。“你可以訂購一張新的信用卡，但你無法更換你的 DNA。DNA 的丟失不僅會影響你，還會影響你的親戚，甚至可能影響子孫後代。”

23andMe 表示，已向執法部門報告了這一違規行為，並鼓勵客戶重置密碼並啓用雙因素身份驗證。

23andMe 表示：“我們積極定期監控和審核我們的系統，以確保您的數據受到保護。” “當我們通過這些流程或從其他來源收到聲稱客戶數據已被未經授權的個人訪問的信息時，我們會立即調查以驗證該信息是否准確。”

這家基因檢測公司根據 DNA 分析提供對血統和健康風險的見解，自 2006 年成立以來已積累了超過 1400 萬客戶的基因數據。

23andMe 表示，泄露的數據不包含任何基因組細節。但隱私倡導者長期以來一直對 DNA 分析結果的敏感性和種族數據在泄露中受到損害表示擔憂。

23andMe 漏洞發生在一系列重大網絡攻擊浪潮中，導致敏感用戶信息被泄露。根據數字隱私公司 Surfshark的數據，去年總共有 1090 萬個账戶被泄露，每秒就有 10 個账戶被泄露。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。