Användares data stulen från DNA företaget 23andMe
Men det ska inte skett något intrång i deras system
Företaget 23andMe, som erbjuder tjänster för DNA-testning och genetisk analys, bekräftar att användardata från deras plattform cirkulerar på hackarforum och att läckan beror på en så kallad credential-stuffing attack. "Vi blev medvetna om att viss kundinformation från 23andMe samlades in genom åtkomst till individuella 23andMe.com-konton," säger en talesperson från 23andMe till Bleeping Computer. De säger dock att de inte har hittat några tecken på att det skett ett dataintrång i deras egna system. Det ska istället vara så att hackare fått tillgång till användares konton genom att användare exempelvis använt samma inloggningsuppgifter på flera tjänster, där hackare har kunnat få tag på dessa uppgifter.
Den information som har exponerats i denna incident inkluderar fullständiga namn, användarnamn, profilbilder, kön, födelsedatum, resultat från släktforskning och geografisk plats. 23andMe berättade för BleepingComputer att plattformen erbjuder tvåfaktorsautentisering som ett ytterligare skydd för konton och uppmanar alla användare att aktivera det.
Läs gärna våra regler!