Användares data stulen från DNA företaget 23andMe. Men det ska inte skett något intrång i deras system.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Foto: Warren Umoh

Användares data stulen från DNA företaget 23andMe

Men det ska inte skett något intrång i deras system

Företaget 23andMe, som erbjuder tjänster för DNA-testning och genetisk analys, bekräftar att användardata från deras plattform cirkulerar på hackarforum och att läckan beror på en så kallad credential-stuffing attack. "Vi blev medvetna om att viss kundinformation från 23andMe samlades in genom åtkomst till individuella 23andMe.com-konton," säger en talesperson från 23andMe till Bleeping Computer. De säger dock att de inte har hittat några tecken på att det skett ett dataintrång i deras egna system. Det ska istället vara så att hackare fått tillgång till användares konton genom att användare exempelvis använt samma inloggningsuppgifter på flera tjänster, där hackare har kunnat få tag på dessa uppgifter.

Den information som har exponerats i denna incident inkluderar fullständiga namn, användarnamn, profilbilder, kön, födelsedatum, resultat från släktforskning och geografisk plats. 23andMe berättade för BleepingComputer att plattformen erbjuder tvåfaktorsautentisering som ett ytterligare skydd för konton och uppmanar alla användare att aktivera det.

bleepingcomputer.com

Internet, Tjänster,

23andMe, DNA, genetisk analys, credential-stuffing attack, tvåfaktorsautentisering

31.5°