23andMe répond à la violation avec de nouvelles conditions d’utilisation limitant les utilisateurs

La sécurité en bref La saga de la fuite de données massives de 23andMe a pris fin, la société affirmant que sa enquête a révélé que des millions de dossiers fuites provenaient de piratages illicites de 14 000 comptes. Dans une mise à jour publiée mardi sur son blog, 23andMe a déclaré que la brèche, découverte pour la première fois en octobre, avait été rendue possible par du «cramming de credenciales», dans lequel un attaquant utilise des combinaisons de nom d’utilisateur et de mot de passe provenant d’autres violations pour tenter de pirater des comptes non liés. En d’autres termes, ceux qui ont été touchés étaient coupables du péché cardinal de la réutilisation des mots de passe et de l’absence de l’authentification multifactorielle. Les données volées, nous dit-on, proviennent des profils de «parents DNA» qui indiquent comment les gens peuvent être apparentés, parmi lesquels 5,5 millions de jeux de données ont été volés. Les données volées dans la violation comprenaient des noms, des informations d’ascendance, un lieu de résidence déclaré, une année de naissance, des liens vers des arbres généalogiques et tout ce qui pouvait figurer dans les descriptions que les utilisateurs ont ajoutées à leurs profils. 1,4 million de jeux de données de l’arbre familial ont également été volés, a déclaré 23andMe, ce qui inclut des informations similaires ainsi que les relations des individus dont les comptes ont été compromis.

Share the Post: