यह लेख अंतिम बार अपडेट किया गया था दिसम्बर 5, 2023
Table of Contents
23andMe डेटाबेस हैक हो गया
एक अमेरिकी वाणिज्यिक डीएनए डेटाबेस के हैक के दौरान 6.9 मिलियन लोगों का डेटा लीक हो गया था। कंपनी 23andMe ने द वर्ज से इसकी पुष्टि की है। पहले, बहुत कम पीड़ित थे।
23andMe पर लोग रिश्तेदारी या वंशानुगत बीमारियों के लिए डीएनए परीक्षण करा सकते हैं। कंपनी के परीक्षण नीदरलैंड सहित अमेरिका के बाहर भी उपलब्ध हैं। डच डेटा प्रोटेक्शन अथॉरिटी को अभी तक ऐसी कोई रिपोर्ट नहीं मिली है कि डच लोगों का डेटा लीक हुआ है, लेकिन एक प्रवक्ता इस बात पर ज़ोर देते हैं कि अमेरिका में जांच अभी भी जारी है।
हैकरों ने अक्टूबर की शुरुआत में हमला किया था, लेकिन अब यह स्पष्ट हो पाया है कि किस पैमाने पर डेटा चोरी किया गया था। कंपनी ने पुष्टि की है कि हाल के महीनों में उपयोगकर्ता डेटा को डार्क वेब पर बिक्री के लिए रखा गया है।
स्वास्थ्य जानकारी
23andMe ने कुछ दिन पहले अमेरिकी स्टॉक एक्सचेंज वॉचडॉग SEC को एक पत्र में अधिक जानकारी प्रदान की थी, लेकिन उस समय बहुत कम डेटा चोरी हुआ था।
घोषणा में 23andMe लिखता है, यह परिवार के पेड़ के बारे में जानकारी से संबंधित है, लेकिन कुछ मामलों में उपयोगकर्ताओं के डीएनए विश्लेषण के आधार पर स्वास्थ्य संबंधी जानकारी भी है।
अन्य हैक से जानकारी का उपयोग करके – अक्सर पुन: उपयोग किए गए पासवर्ड शामिल होते हैं – अपराधी 14,000 उपयोगकर्ताओं के खातों में लॉग इन करने में कामयाब रहे थे। यह 23andMe के कुल ग्राहक आधार का लगभग 0.1 प्रतिशत है।
पासवर्ड बदलें
हालाँकि, यह वहाँ समाप्त नहीं होता है, यह अब प्रकट होता है। उन 14,000 खातों के साथ, हमलावर ‘डीएनए रिलेटिव्स’ फ़ंक्शन का उपयोग कर सकते हैं, जो (दूर के) रिश्तेदारों का पता लगाने का एक तरीका है। इस तरह वे लाखों अन्य उपयोगकर्ताओं की जानकारी तक पहुंच सकते थे।
23andMe का कहना है कि वह अभी भी सभी प्रभावित लोगों को रिसाव के बारे में सूचित करने की प्रक्रिया में है। कंपनी यूजर्स को पासवर्ड बदलने की चेतावनी भी देती है। अब दो-चरणीय सत्यापन भी अनिवार्य है। वह अब तक केवल एक विकल्प था।
23और मैं
Be the first to comment