Od DNK testa do bankrota: Hakeri srušili giganta, plaćaju 50 miliona

Kompanija Chrome Holding Co., ranije poznata kao 23andMe, suočava se sa tužbom koju je podneo generalni tužilac Kalifornije Rob Bonta zbog masovnog naru&scaron;avanja bezbednosti podataka iz 2023. godine, kada su ugroženi osetljivi podaci miliona ljudi. Bonta optužuje kompaniju da je obmanjivala korisnike i da nije uspela da za&scaron;titi njihove osetljive lične podatke i genetske podatke koji se odnose na njihovo zdravlje, genetske predispozicije i faktore rizika, biolo&scaron;ke rođake, poreklo i etničku pripadnost. U tužbi se navodi da je ovaj incident pogodio sedam miliona korisnika &scaron;irom SAD, od kojih su 855.541 bili stanovnici Kalifornije.Kompanija 23andMe, koja je korisnicima nudila komplete za DNK testiranje kako bi saznali svoje poreklo i genetske zdravstvene rizike, priznala je jo&scaron; 2023. godine da su hakeri uspeli da pristupe nalozima korisnika putem tehnike &quot;credential stuffing&quot; (isprobavanje prethodno ukradenih korisničkih imena i lozinki). Bonta je istakao da bi kompanije, a naročito one koje prikupljaju genetske podatke, morale da znaju kako da se odbrane od tako uobičajene metode sajber napada.U slučaju kompanije 23andMe, haker je očigledno koristio podatke ukradene u prethodnim curenjima podataka, uključujući i napad na MyHeritage &ndash; jo&scaron; jedan sajt za genealogiju sa kojim je 23andMe sarađivao. Bonta navodi da, iako je 23andMe bio svestan proboja na sajtu MyHeritage, nikada nije proverio niti sprečio korisnike da ponovo koriste iste pristupne podatke. To je posebno značajno jer je 23andMe navodno i sam podsticao svoje korisnike da se registruju na sajtu MyHeritage.Međutim, nije samo &quot;credential stuffing&quot; omogućio hakerima da ukradu milione privatnih informacija. Nakon &scaron;to su iskoristili tu metodu napada da upadnu u 14.000 naloga, potom su iskoristili ranjivost u okviru opcije &quot;DNA Relatives&quot; (DNK rođaci) na sajtu kako bi pristupili podacima jo&scaron; većeg broja korisnika. Bonta je izjavio da su bezbednosne mere kompanije bile toliko slabe da su hakeri uspeli da deluju neprimećeno unutar njenog sistema punih pet meseci. Dodao je da je kompanija pokrenula istragu tek nakon &scaron;to su napadači već počeli da prodaju ukradene podatke korisnika na mračnom vebu (dark web) i da traže otkupninu.Bonta je optužio 23andMe da je prećutao ključne informacije kada je obave&scaron;tavao korisnike o proboju podataka. Prema njegovim rečima, kompanija je umanjivala značaj osetljivosti ukradenih podataka i tvrdila da je opcija &quot;DNA Relatives&quot; praktično javna, dok je istovremeno tajno pregovarala sa hakerima koji su posebno isticali da se među podacima koje prodaju nalaze i informacije o korisnicima azijsko-američkog porekla, porekla sa pacifičkih ostrva, kao i o korisnicima jevrejskog porekla.&quot;Prodaja ovih podataka na mračnom vebu odvijala se u periodu porasta mržnje i nasilja prema Amerikancima azijskog porekla, porekla sa pacifičkih ostrva, kao i u periodu antisemitizma &ndash; i eksplicitno je skrenula pažnju na duboko ličnu prirodu tih informacija i mogućnost identifikacije&quot;, napisao je Bonta. &quot;Ovo je uznemirujuće i neverovatno opasno&quot;.Kompanija 23andMe je podnela zahtev za bankrot u martu 2025. Kako navodi agencija AP, kompanija se takođe suočila sa kolektivnom tužbom koja ju je teretila da nije za&scaron;titila svoje korisnike, a sudija koji vodi postupak bankrota odobrio je nagodbu u iznosu od 50 miliona dolara ranije ove godine.

Od DNK testa do bankrota: Hakeri srušili giganta, plaćaju 50 miliona

0 Komentari