Gentestunternehmen bestätigt Datendiebstahl – World

Das in Kalifornien ansässige Unternehmen 23andMe hat bestätigt, dass die auf dem Schwarzmarkt zum Verkauf angebotenen persönlichen Daten seiner Kunden echt sind, betonte jedoch am Freitag, dass seine Systeme nicht gehackt worden seien. „Nachdem behauptet wurde, dass sich jemand Zugang zu bestimmten 23andMe-Kundendaten verschafft hatte und diese verkaufte, führten wir eine Untersuchung durch. Wir haben keinen unbefugten Zugriff auf unsere Systeme festgestellt. Wir werden die Situation weiterhin beobachten“, heißt es in einer Erklärung des Unternehmens.Auch wenn die physischen Server des Unternehmens möglicherweise nicht per se gehackt wurden, nutzten die „Bedrohungsakteure“ offenbar „recycelte Anmeldeinformationen“, die sie von anderen Online-Plattformen erhalten hatten, um Zugriff auf einige Konten zu erhalten, so die IT-Sicherheitsagentur BleepingComputer.Die wenigen kompromittierten Konten gehörten zu denen, die sich für die Funktion „DNA-Verwandte“ von 23andMe entschieden hatten, die es den Dieben ermöglichte, die Daten ihrer Verwandten abzugreifen.Die ersten Anzeichen von Ärger gab es am Montag, als ein Hacker „eine Million“ Datenzeilen über aschkenasische Juden ankündigte. Zwei Tage später bot der Hacker an, Datenprofile in großen Mengen zu verkaufen und dafür zwischen 1 und 10 US-Dollar pro Konto zu verlangen. Zu den entwendeten Daten gehörten vollständige Namen, Benutzernamen, Profilfotos, Geburtsdaten, Orte und Ergebnisse der genetischen Abstammung, die alle von Identitätsdieben und anderen böswilligen Akteuren verwendet werden könnten.

23andMe hat Benutzer aufgefordert, die Zwei-Faktor-Authentifizierung zu aktivieren, die Wiederverwendung von Passwörtern zu unterlassen und ihre Passwörter zurückzusetzen, wenn sie befürchten, dass ihre Daten gefährdet sein könnten.Das Unternehmen ist ein wichtiger Akteur auf dem Markt für Gentests und bietet Dienstleistungen an, die von der Entdeckung der eigenen Abstammung bis zur Erkennung von Genen reichen, die mit Erbkrankheiten und schwerwiegenden Gesundheitsproblemen in Zusammenhang stehen. Sein Name bezieht sich auf die Anzahl der Chromosomenpaare in einer diploiden menschlichen Zelle.

Im Jahr 2018 kündigte 23andMe eine Partnerschaft mit GlaxoSmithKline an, die es dem Pharmariesen ermöglicht, im Gegenzug für eine Investition von 300 Millionen US-Dollar die Testergebnisse von fünf Millionen Kunden für die Entwicklung neuer Medikamente zu nutzen. Die Vereinbarung wurde bis Juli 2023 für weitere 50 Millionen US-Dollar verlängert.

: