Hacker do 23andMe vaza mais dados, alega ter registros de usuários ricos

Hacker do 23andMe vaza mais dados e afirma ter informações de usuários ricos

A empresa de teste de DNA 23andMe está mais uma vez em destaque pelos motivos errados. Um hacker vazou milhões de registros de usuários da 23andMe em um fórum de crimes cibernéticos. A reportagem da ENBLE indica que é o mesmo hacker, também conhecido como Golem, que começou a vender dados de usuários da 23andMe no início deste mês. Golem afirma que o novo conjunto de dados contém informações sobre indivíduos da Grã-Bretanha, enfatizando a presença de dados das “pessoas mais ricas que vivem nos EUA e na Europa Ocidental nesta lista”.

De acordo com a ENBLE, o recente vazamento de dados inclui nomes, endereços de e-mail e outros detalhes pessoais dos usuários. No entanto, o motivo por trás dos vazamentos repetidos dos dados dos usuários da 23andMe pelo Golem ainda não está claro.

Em resposta à violação, o porta-voz da 23andMe, Andy Kill, disse à ENBLE por e-mail: “Fomos informados desse novo vazamento hoje e estamos analisando os dados para determinar se são legítimos”.

Um padrão de vazamentos de dados da 23andMe

O ataque parece ter raízes que remontam a vários meses. Em 11 de agosto, um hacker em outro fórum de crimes cibernéticos, Hydra, anunciou um conjunto de dados de usuários da 23andMe. De acordo com a ENBLE, esse conjunto correspondia a alguns dos registros de usuários vazados há duas semanas. O hacker no Hydra afirmou possuir impressionantes 300 terabytes de dados de usuários da 23andMe, embora nenhuma evidência tenha sido fornecida para comprovar essa afirmação.

A 23andMe afirma estar investigando ativamente a situação e aconselhou seus usuários a trocarem suas senhas e habilitarem a autenticação de dois fatores como medidas de precaução imediatas.