Vente Illicite de Données ADN Volées de Clients de 23AndMe par des Hackers

</div>

<p>
    <figcaption class="article-featured-image-caption">
        Peut-être un hacker informatique, un analyste en sécurité réseau, ou même un programmeur examinant un écran rempli de code. <em>Image : Daniel Haug via Getty Images</em>       </figcaption>
</p>
    </div><div>

Une fuite de données alarmante chez 23andMe

Après des rapports faisant état d’un piratage massif des données des utilisateurs qui ont circulé en ligne, la société de séquençage ADN pour consommateurs, 23andMe, a reconnu avoir subi une violation de données. Ce piratage semble avoir permis à des informations génétiques de ses clients de se retrouver sur des plateformes publiques.

Détails du piratage

Comme l’a rapporté Bleeping Computer et confirmé par The Verge, un hacker non identifié a déclaré sur un forum de vente de données avoir accès à un million de lignes d’informations ADN relatives aux utilisateurs de 23andMe. Pire encore, ces hackers proposent des informations sur des individus qu’ils affirment avoir des ascendances juives ashkénazes, insinuant, sans preuve, que certaines données appartiennent à des personnalités publiques, ce qui est hautement antisémite.

Dans un des messages sur le forum, il est écrit : « Les profils ADN de millions de personnes, allant des plus grands magnats d’affaires aux dynasties souvent évoquées dans des théories du complot, sont à vendre. Chaque ensemble de données est également accompagné des adresses e-mail correspondantes. »

Réponse de 23andMe

La société a reconnu à la fois à Bleeping Computer et à The Verge que bien que des données utilisateurs aient été « compilées », la violation ne provenait pas directement de ses systèmes. Les pirates auraient utilisé des « identifiants de connexion recyclés » ayant fuité lors d’incidents sur d’autres plateformes en ligne.

Dans un communiqué sur le piratage, 23andMe a affirmé qu’ils enquêtaient sur l’accès aux « informations de profil client », mais n’a pas précisé la nature exacte des données compromises.

Quel volume de données ?

La société n’a pas divulgué le volume exact des données concernées par le piratage. Selon Ars Technica, un autre forum criminel aurait déclaré que les hackers avaient obtenu 13 millions de données, bien que ce chiffre ait probablement été exagéré pour attirer des acheteurs.

Historique des piratages dans le secteur

Il est préoccupant de constater que ce n’est pas la première fois qu’une société de kits ADN subit un piratage. En 2018, la société MyHeritage avait déclaré que des hackers avaient eu accès à 92 millions de comptes, bien que les informations compromises ne concernaient que des adresses e-mail et des mots de passe. Cet incident avait néanmoins affaibli la confiance envers une industrie qui demande aux consommateurs non seulement de payer pour séquencer leur ADN, mais de faire confiance à ces entreprises avec leurs données sensibles.

Malgré cela, des millions de consommateurs continuent d’envoyer leur ADN à des entreprises comme 23andMe. Alors que de nombreuses questions subsistent encore sur ce dernier piratage, il devient de plus en plus clair que les entreprises de génétique pour les consommateurs ne parviennent pas à garantir la sécurisation des données de leurs utilisateurs sur le long terme, laissant ceux qui leur font confiance face à un potentiellement énorme désastre.

Plus d’informations sur la génétique

Autres aspects sur l’ADN : Les tests ADN peuvent avoir des effets secondaires inattendus