Hacker di 23andMe divulga ulteriori dati, afferma di avere i record degli utenti ricchi

Hacker di 23andMe diffonde ulteriori dati, afferma di possedere informazioni sui ricchi utenti del servizio

L’azienda di test del DNA 23andMe è ancora una volta al centro dell’attenzione per le ragioni sbagliate. Un hacker ha diffuso milioni di registrazioni degli utenti di 23andMe su un forum di cybercrime. La segnalazione di ENBLE indica che si tratta dello stesso hacker, aka Golem, che ha iniziato a vendere dati degli utenti di 23andMe all’inizio di questo mese. Golem afferma che il nuovo dataset contiene informazioni su individui provenienti dalla Gran Bretagna, sottolineando la presenza di dati delle “persone più ricche che vivono negli Stati Uniti e nell’Europa occidentale in questa lista”.

Secondo ENBLE, il recente rilascio dei dati include nomi, indirizzi email e altri dettagli personali degli utenti. Tuttavia, il motivo dietro le ripetute fughe di dati degli utenti di 23andMe di Golem rimane poco chiaro.

In risposta alla violazione, il portavoce di 23andMe, Andy Kill, ha dichiarato a ENBLE via email: “Siamo stati informati di questa nuova fuga oggi e stiamo attualmente esaminando i dati per determinarne la legittimità”.

Un pattern di fughe di dati di 23andMe

L’attacco sembra avere radici che risalgono a diversi mesi fa. L’11 agosto, un hacker su un altro forum di cybercrime, Hydra, ha pubblicizzato un set di dati degli utenti di 23andMe. Secondo ENBLE, questo set corrispondeva a parte delle registrazioni degli utenti rilasciate due settimane fa. L’hacker su Hydra ha affermato di possedere ben 300 terabyte di dati degli utenti di 23andMe, anche se non sono stati forniti prove per sostenere questa affermazione.

23andMe afferma di essere attivamente impegnata nell’indagine della situazione e ha consigliato ai suoi utenti di cambiare le password e abilitare l’autenticazione a due fattori come misure precauzionali immediate.