Actualités sur la sécurité cette semaine : 23andMe blâme les utilisateurs pour la récente violation de données alors qu’il est confronté à des poursuites en justice.

Cela fait presque deux ans depuis l’invasion de l’Ukraine par la Russie, et alors que cette sombre étape approche et que l’hiver s’éternise, les deux nations sont engagées dans une impasse épuisante. Afin de « briser la parité militaire » avec la Russie, le général en chef de l’Ukraine déclare que Kiev a besoin d’une innovation militaire inspirée qui équivaut à l’importance de l’invention de la poudre à canon pour décider du conflit dans le processus de l’avancement de la guerre moderne. Si vous avez pris des résolutions du Nouvel An liées à la sécurité numérique (il n’est pas trop tard!), consultez notre liste des mises à jour logicielles les plus importantes à installer dès maintenant, y compris les correctifs de Google pour près de 100 bogues Android. Il est presque impossible d’être complètement anonyme en ligne, mais il existe des mesures que vous pouvez prendre pour améliorer considérablement votre confidentialité numérique. Et si vous envisagez d’activer le mode de verrouillage supplémentaire sécurisé d’Apple, ce n’est pas aussi difficile à activer ou aussi contraignant à utiliser que vous pourriez le penser. Si vous n’êtes pas tout à fait prêt à dire au revoir à 2023, jetez un coup d’œil aux temps forts (ou aux bas-fonds) de WIRED sur les personnes les plus dangereuses sur Internet l’année dernière et les pires piratages qui ont bouleversé la sécurité numérique. Mais attendez, il y a plus ! Chaque semaine, nous rassemblons les actualités sur la sécurité et la confidentialité que nous n’avons pas divulguées ou traitées en profondeur nous-mêmes. Cliquez sur les titres pour lire les histoires complètes et restez en sécurité là-bas. 23andMe a déclaré au début d’octobre que des attaquants avaient infiltré certains comptes de ses utilisateurs et avaient abusé de cet accès pour extraire des données personnelles d’un plus grand nombre d’utilisateurs grâce au service de partage social opt-in de l’entreprise connu sous le nom de DNA Relatives. En décembre, l’entreprise a révélé que le nombre de comptes compromis était d’environ 14 000 et a admis que les données personnelles de 6,9 millions d’utilisateurs de DNA Relatives avaient été impactées. Face à plus de 30 poursuites judiciaires liées à la violation – même après avoir modifié ses conditions d’utilisation pour rendre les réclamations légales contre l’entreprise plus difficiles -, l’entreprise a déclaré dans une lettre à certaines personnes que « les utilisateurs ont négligemment réutilisé et n’ont pas mis à jour leurs mots de passe à la suite de … incidents de sécurité passés, qui ne sont pas liés à 23andMe. » Cela fait référence à l’évaluation de longue date de 23andMe selon laquelle les attaquants ont compromis les 14 000 comptes d’utilisateurs grâce à une « injection de références », le processus consistant à accéder à des comptes en utilisant des noms d’utilisateur et des mots de passe compromis dans d’autres violations de données provenant d’autres services que les gens ont réutilisés sur plusieurs comptes numériques. « Par conséquent, l’incident n’est pas le résultat d’une prétendue négligence de 23andMe dans le maintien de mesures de sécurité raisonnables », a écrit l’entreprise dans la lettre.

Share the Post: