- แฮ็กเกอร์ที่ใช้ชื่อว่า Golem ได้ปล่อยข้อมูลผู้ใช้เพิ่มเติมหลายล้านรายการของ 23andMe บริษัทตรวจพันธุกรรม บนฟอรัมอาชญากรรมไซเบอร์ชื่อ BreachForums
- การรั่วไหลครั้งนี้นับเป็นการรั่วไหลครั้งใหญ่ครั้งที่สองของ 23andMe ในช่วงไม่กี่สัปดาห์ที่ผ่านมา โดยก่อนหน้านี้แฮ็กเกอร์คนเดิมก็เคยปล่อยข้อมูลผู้ใช้จำนวนมากมาแล้ว
- มีรายงานว่าชุดข้อมูลที่รั่วไหลใหม่มีบันทึกผู้ใช้ 4 ล้านรายการ รวมถึงบุคคลฐานะดีในสหราชอาณาจักร สหรัฐฯ และยุโรปตะวันตก
- 23andMe ยอมรับว่ามีการรั่วไหลครั้งนี้เกิดขึ้น และกำลังตรวจสอบความถูกต้องของข้อมูลอยู่ในขณะนี้
- ก่อนหน้านี้บริษัทระบุว่าการรั่วไหลข้อมูลตั้งต้นเกิดจากเทคนิค credential stuffing ที่ใช้ชุดชื่อผู้ใช้หรืออีเมลร่วมกับรหัสผ่านจากเหตุข้อมูลรั่วไหลอื่น ๆ
- เพื่อตอบสนองต่อเหตุรั่วไหลดังกล่าว 23andMe ได้ขอให้ผู้ใช้เปลี่ยนรหัสผ่านและเปิดใช้งานการยืนยันตัวตนหลายปัจจัย
- บริษัทได้เริ่มการสืบสวนโดยอาศัยความช่วยเหลือจากผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัลจากภายนอก
- ขณะนี้ยังไม่ชัดเจนว่าข้อมูลผู้ใช้ถูกขโมยไปทั้งหมดมากเพียงใด และแฮ็กเกอร์วางแผนจะใช้ข้อมูลที่ขโมยมาอย่างไร
- แฮ็กเกอร์อีกรายในฟอรัมอาชญากรรมไซเบอร์ชื่อ Hydra เคยอ้างว่ามีข้อมูลผู้ใช้ 23andMe ขนาด 300 เทราไบต์อยู่ในครอบครอง แต่คำกล่าวอ้างนี้ยังไม่ได้รับการยืนยัน
- ขอบเขตทั้งหมดของการรั่วไหลของข้อมูลยังไม่เป็นที่ทราบแน่ชัด และยังไม่ชัดเจนว่ามีข้อมูลถูกนำออกไปมากเท่าใด
1 ความคิดเห็น
ความคิดเห็นบน Hacker News