บริษัทพันธุกรรม 23andMe โดนแฮ็กระบบ ข้อมูลลูกค้ารั่วไหล 6.9 ล้านคน

by mk
5 December 2023 - 03:51

บริษัทข้อมูลพันธุกรรม 23andMe ประกาศว่ามีแฮ็กเกอร์เจาะระบบ ได้ข้อมูลพันธุกรรมไปทั้งหมด 6.9 ล้านคน โดยการเจาะระบบเกิดขึ้นตั้งแต่เดือนตุลาคม 2023 ตอนแรกทาง 23andMe บอกว่ามีผู้ใช้โดนขโมยข้อมูล 14,000 คน แต่เมื่อสอบสวนอย่างละเอียดมากขึ้นก็พบว่ามีผู้ได้รับผลกระทบเป็นจำนวนมาก

บริษัท 23andMe ก่อตั้งในปี 2006 โดย Anne Wojcicki อดีตภรรยาของ Sergey Brin ผู้ก่อตั้งกูเกิล (เธอยังเป็นน้องสาวของ Susan Wojcicki อดีตซีอีโอ YouTube) รูปแบบธุรกิจเป็นการตรวจสอบ DNA ด้วยน้ำลาย เพื่อตามหาบรรพบุรุษ-รู้จักร่างกายของตัวเอง บริษัทเข้าขายหุ้นในตลาดหลักทรัพย์ Nasdaq ในปี 2021 โดยใช้ตัวย่อว่า ME

23andMe มีบริการชื่อ DNA Relatives เปิดให้ใครก็ได้มาเผยแพร่ข้อมูลพันธุกรรม เพื่อตามหาญาติหรือบรรพบุรุษ ผู้ใช้กลุ่มนี้มีจำนวน 5.5 ล้านคนที่ถูกเข้าถึงข้อมูลส่วนตัว ประกอบด้วยชื่อ ปีเกิด สถานะความสัมพันธ์ สัดส่วน DNA ที่แชร์กับญาติ และตำแหน่งที่อยู่อาศัย

นอกจากนี้ยังมีผู้ใช้อีกกลุ่มจำนวน 1.4 ล้านคน ที่มีข้อมูลเครือญาติ (Family Tree) ในระบบ และข้อมูลเหล่านี้ถูกเข้าถึงเพิ่มเติมด้วย รวมผู้ใช้จำนวน 6.9 ล้านคนที่ได้รับผลกระทบ

23andMe ระบุว่าได้แจ้งเตือนไปยังผู้ใช้กลุ่มนี้แล้ว และบังคับเปิดใช้งาน two-step verifications กับผู้ใช้ทุกคน

ที่มา - 23andMe, TechCrunch, Ars Technica

Blognone Jobs Premium