Nouvelles de sécurité cette semaine: 23andMe blâme les utilisateurs pour la récente violation de données alors qu’il fait face à des poursuites judiciaires.

Cela fait près de deux ans depuis l’invasion de l’Ukraine par la Russie, et alors que cette sombre étape approche et que l’hiver s’éternise, les deux nations sont engagées dans une épuisante impasse. Afin de « briser la parité militaire » avec la Russie, le général en chef de l’Ukraine affirme que Kyiv a besoin d’une innovation militaire inspirante qui équivaut à l’invention de la poudre à canon pour décider du conflit dans le processus de l’avancée de la guerre moderne. Si vous avez pris des résolutions du Nouvel An liées à la sécurité numérique (il n’est pas trop tard !), consultez notre liste des mises à jour logicielles les plus importantes à installer dès maintenant, y compris les corrections de Google pour près de 100 bugs Android. Il est presque impossible d’être complètement anonyme en ligne, mais il existe des mesures que vous pouvez prendre pour améliorer considérablement votre confidentialité numérique. Et si vous envisagez d’activer le mode de verrouillage supplémentaire d’Apple, ce n’est pas aussi difficile à activer ni aussi contraignant à utiliser que vous pourriez le penser. Si vous n’êtes tout simplement pas tout à fait prêt à dire au revoir à 2023, jetez un coup d’œil sur les moments forts (ou les pires moments) de WIRED sur les personnes les plus dangereuses sur internet l’année dernière et les pires piratages qui ont bouleversé la sécurité numérique. Mais attendez, il y en a plus encore ! Chaque semaine, nous résumons les actualités sur la sécurité et la confidentialité que nous n’avons pas révélées ou couvertes en profondeur nous-mêmes. Cliquez sur les titres pour lire les histoires complètes et restez en sécurité là-bas. 23andMe a déclaré au début du mois d’octobre que des attaquants avaient infiltré certains comptes de ses utilisateurs et abusé de cet accès pour récupérer des données personnelles d’un plus grand nombre d’utilisateurs via le service de partage social opt-in de l’entreprise connu sous le nom de DNA Relatives. En décembre, l’entreprise a révélé que le nombre de comptes compromis s’élevait à environ 14 000 et a admis que les données personnelles de 6,9 millions d’utilisateurs de DNA Relatives avaient été affectées. Maintenant, confrontée à plus de 30 poursuites judiciaires liées à la violation, même après avoir modifié ses conditions d’utilisation pour rendre les réclamations légales contre l’entreprise plus difficiles, l’entreprise a déclaré dans une lettre à certaines personnes que « les utilisateurs ont recyclé de manière négligente et n’ont pas mis à jour leurs mots de passe suite à… des incidents de sécurité passés, qui ne sont pas liés à 23andMe ». Cela fait référence à l’évaluation de longue date de 23andMe selon laquelle les attaquants ont compromis les 14 000 comptes d’utilisateurs grâce à « l’empilement de références », le processus d’accès à des comptes en utilisant des noms d’utilisateur et des mots de passe compromis dans d’autres violations de données provenant d’autres services que les gens ont réutilisés sur plusieurs comptes numériques. « Par conséquent, l’incident n’est pas le résultat d’un prétendu défaut de 23andMe à maintenir des mesures de sécurité raisonnables », a écrit l’entreprise dans la lettre.

Share the Post: