Les pirates ont volé les données d’origine de 6,9 millions d’utilisateurs, 23andMe l’a finalement confirmé.

Il a été confirmé que 6,9 millions d’utilisateurs de 23andMe ont subi une fuite de données d’origine après que des pirates aient accédé à des milliers de comptes en réutilisant probablement des mots de passe précédemment divulgués. 23andMe avait précédemment fait état dans une déclaration auprès de la Securities and Exchange Commission que 0,1 % des utilisateurs – environ 14 000, TechCrunch l’a estimé – avaient des comptes accédés par des pirates utilisant des mots de passe compromis. Après que l’attaque informatique ait été signalée, Wired a estimé que «au moins un million de points de données provenant de comptes 23andMe», qui «concernaient exclusivement les Juifs ashkénazes» et des points de données provenant «de centaines de milliers d’utilisateurs de descente chinoise» semblaient être exposés. Mais en dehors de ces estimations, pendant deux mois, tout ce que le public savait, c’est que le dépôt de 23andMe mentionnait que «un nombre significatif de fichiers contenant des informations de profil sur les origines d’autres utilisateurs» avaient également été consultés. TechCrunch a poussé 23andMe à vérifier précisément combien d’«autres utilisateurs» avaient été touchés, ce qui a incité un porte-parole à confirmer que deux groupes d’utilisateurs qui avaient opté pour la fonctionnalité DNA Relatives avaient vu leurs données personnelles volées. 23andMe décrit la fonctionnalité DNA Relatives comme étant «une des fonctionnalités les plus interactives» proposées sur le site, «permettant de trouver et de connecter des parents génétiques et d’en apprendre plus sur votre famille». En s’inscrivant, les utilisateurs espèrent trouver des membres de leur famille perdus en donnant volontairement accès à des informations telles que leur année de naissance, leur lieu de résidence actuel et les noms et les lieux de naissance de leurs ancêtres. Les utilisateurs peuvent se désinscrire à tout moment, mais si c’est le cas, cela rend plus difficile la détection de parents «sur n’importe quelle branche de votre arbre généalogique», indique le site.

Share the Post: