23andMe conferma quante persone sono state coinvolte nella violazione dei dati. Non sono notizie fantastiche.

23andMe conferma il numero di persone coinvolte nella violazione dei dati. Non sono notizie fantastiche.

23andMe ha finalmente confermato l’entità della violazione dei dati recente, e non sono buone notizie.

Un totale di 6,9 milioni di utenti del sito di test genetici sono stati colpiti, ha riportato ENBLE Lunedì. 23andMe ha spiegato che anche se solo lo 0,1 percento dei suoi clienti (14.000 utenti) ha avuto inizialmente le loro informazioni accessibili dagli hacker, questo ha consentito allo stesso gruppo di accedere alle informazioni sul profilo di milioni di altri utenti attraverso la funzione DNA Relatives del servizio. Coloro che avevano optato per questa funzione avevano dato al sito il permesso di condividere automaticamente alcuni dei loro dati con gli altri utenti.

Per sbobinarlo, 5,5 milioni di utenti hanno avuto informazioni rubate che includevano il loro nome, l’anno di nascita, il rapporto di parentela, i rapporti di ascendenti, la posizione auto-riferita e la percentuale di DNA condivisa con la famiglia. Altri 1,4 milioni di utenti hanno avuto informazioni relative al loro Albero Genealogico rubate. Questo include anche nomi, anni di nascita, relazioni e posizione auto-riferita.

Tenendo conto che 23andMe ha oltre 14 milioni di clienti, secondo il suo rapporto sui risultati finanziari per il 2023, sembra che quasi la metà della loro base utenti sia stata colpita da questo attacco.

23andMe ha confermato inizialmente che i dati erano stati rubati ad ottobre. Successivamente nel mese, quando un hacker sembrava offrire in vendita dati su 4 milioni di utenti, l’azienda ha detto che stava “esaminando i dati” per determinarne la legittimità.

Nel suo ultimo aggiornamento sulla violazione, 23andMe ha detto che sta notificando i clienti interessati.

“Abbiamo adottato misure per proteggere ulteriormente i dati dei clienti, tra cui richiedere a tutti i clienti esistenti di ripristinare la password e richiedere la verifica in due fasi per tutti i clienti nuovi ed esistenti”, si legge nel post del blog dell’azienda. “Continueremo ad investire nella protezione dei nostri sistemi e dei dati.”