Hackers roubam dados genéticos de milhões de clientes de empresa que vende análise genealógica

Hackers roubaram dados genéticos de milhões de clientes de uma empresa estrangeira conhecida por vender análises genealógicas. A informação foi confirmada pela empresa de testes genéticos 23andMe. Segundo a companhia, os invasores conseguiram acessar “um número significativo de arquivos contendo informações de perfil sobre a ascendência de outros usuários”.

Ela, no entanto, não detalhou quantos usuários foram afetados pela violação, mas a porta-voz da companhia, Katie Watson, confirmou que informações pessoais de cerca de 5,5 milhões de pessoas que optaram pelo recurso DNA Relatives foram vazadas.

Os dados roubados incluíam o nome da pessoa, ano de nascimento, status de relacionamento, porcentagem de DNA compartilhado com parentes, relatórios de ancestralidade e localização autodeclarada.

A 23andMe afirmou que a violação de dados foi provocada pela reutilização de senhas pelos clientes, o que permitiu que hackers aplicassem força bruta nas contas das vítimas. Como o recurso DNA Relatives combina os usuários com seus parentes, ao invadir uma conta individual, os hackers conseguiram ver os dados pessoais tanto do titular da conta quanto de seus parentes, o que ampliou o número total de vítimas.