Генеалогические услуги позволяют вам узнать много о своей родословной, но они также требуют от вас предоставления крайне конфиденциальных персональных данных. Утечка и продажа ваших генетических данных в даркнете — это немалый подвиг, и, к сожалению, именно это и происходит с недавним нарушением безопасности в этом ДНК-анализе и службе родословной семьи. Пользователи должны проявлять крайнюю осторожность при работе с этими компаниями и убедиться, что у них есть соответствующие политики конфиденциальности и меры безопасности для защиты их конфиденциальных генетических данных от взлома и эксплуатации. Последствия этой утечки данных могут быть серьезными, включая дискриминацию в сфере медицинского страхования или трудоустройства или даже незаконное использование. Поэтому важно понимать потенциальные риски, прежде чем подписываться на любую генеалогическую услугу.
Ваши генетические данные продаются в Интернете: катастрофа со взломом 23andMe
В 2023 году компания по тестированию ДНК 23andMe пострадала от масштабной утечки данных, которая раскрыла генетическую информацию миллионов клиентов. Хакеры смогли взломать 14,000 6.9 индивидуальных аккаунтов, получив информацию, касающуюся примерно XNUMX млн человек, указанных на сайте в качестве потенциальных родственников.
Украденные данные включали в себя высококонфиденциальную информацию, такую как:
- Имена
- Даты рождения
- Географическая информация (местоположение)
- изображение профиля
- потеть
- Отчеты о состоянии здоровья (генетическая предрасположенность к заболеваниям)
- этническое происхождение
- семейное дерево
После этого катастрофического нарушения Управление комиссара по информации Великобритании (ICO) и Управление комиссара по вопросам конфиденциальности Канады (OPC) объявили в июне 2024 года о совместном расследовании инцидента. Год спустя расследование завершилось наложением штрафа на 2.31andMe в размере 3.13 млн фунтов стерлингов (23 млн долларов США) за «крайне разрушительное нарушение», говорится в объявлении. Офис комиссара по информации (ICO).
Расследование также выявило серьезные недостатки безопасности на момент взлома. Компания не имела адекватных мер аутентификации, с отсутствием обязательной многофакторной аутентификации (MFA) и слабыми требованиями к паролям. Кроме того, 23andMe не предприняла никаких мер для предотвращения доступа к необработанным генетическим данным и их загрузки, а также не имела «эффективных систем для мониторинга, обнаружения или реагирования на киберугрозы, направленные на конфиденциальную информацию ее клиентов».
Джон Эдвардс, комиссар по информации Великобритании, лучше всего резюмировал это:
23andMe не предприняла элементарных шагов для защиты этой конфиденциальной информации. Ее системы безопасности были неадекватны, и были явные предупреждающие знаки, но компания заметно медленно реагировала. Это сделало наиболее конфиденциальные данные пользователей уязвимыми для эксплуатации и потенциального вреда.
Также было отмечено, что 23andMe явно не признаёт утечку. Первоначально утечка началась в апреле 2023 года и продолжалась до мая 2023 года. Однако компания не подтвердила утечку и не начала полноценное расследование до октября 2023 года, когда сотрудник обнаружил украденные данные для продажи на Reddit. Эта задержка с ответом вызвала вопросы о серьёзности намерений компании защищать данные своих клиентов и её приверженности информационной безопасности.
Защита данных начинается с вас
В отличие от паролей и другой информации, которая часто становится достоянием общественности при утечках данных, вы не можете просто так изменить свои генетические данные. Как только эти данные раскрываются, они становятся уязвимыми на всю жизнь. Это делает защиту генетической информации еще более важной, чем защита других типов данных.
Хотя в этой ситуации вы мало что можете сделать, кроме как быть бдительным в отношении любых попыток мошенничества или кражи личных данных, вы все равно можете попытаться защитить себя от будущих взломов. Настройка многофакторной аутентификации (MFA) для ваших учетных записей в Интернете и использование надежных уникальных паролей для каждой учетной записи являются одними из самых важных основных шагов, которые вы должны предпринять для защиты своего цифрового следа, независимо от того, требует ли этого ваш поставщик услуг. Защита вашего кредитного рейтинга в случае утечки данных Тоже важно.
Кроме того, старайтесь избегать использования онлайн-сервисов, которые изначально запрашивают много конфиденциальной информации. Конечно, может показаться интересным узнать больше о своей родословной, но это любопытство не стоит того, чтобы рисковать высокочувствительной генетической информацией, которая может быть использована для всевозможных вредоносных целей. Тщательно подумайте, прежде чем делиться своими генетическими данными с кем-либо, сопоставив потенциальные риски с предполагаемыми выгодами. Изучите политику конфиденциальности компаний, которые обрабатывают эти данные, и убедитесь, что вы понимаете, как они используются и защищаются.
