23andMe confirme combien de personnes ont été affectées par sa violation de données. Ce n’est pas une bonne nouvelle.
Les pirates ont volé les données de millions d’utilisateurs.
23andMe a enfin confirmé l’ampleur de sa récente violation de données, et ce n’est pas une bonne nouvelle.
Au total, 6,9 millions d’utilisateurs du site de tests génétiques ont été concernés, a rapporté TechCrunch lundi. 23andMe a expliqué que même si les informations de seulement 0,1 % de ses clients (14 000 utilisateurs) ont été initialement consultées par des pirates informatiques, cela a ensuite permis au même groupe d’accéder aux informations de profil de millions d’autres utilisateurs via la fonctionnalité DNA Relatives du service. Ceux qui ont opté pour cette fonctionnalité ont donné au site la permission de partager automatiquement certaines de leurs données avec d’autres utilisateurs.
Pour le décomposer, 5,5 millions d’utilisateurs se sont vu voler des informations comprenant leur nom, leur année de naissance, leur relation, leurs rapports d’ascendance, leur localisation autodéclarée et le pourcentage d’ADN partagé avec leur famille. 1,4 million d’utilisateurs supplémentaires se sont vu voler des informations relatives à leur arbre généalogique. Cela inclut également les noms, les années de naissance, les relations et le lieu autodéclaré.
Étant donné que 23andMe compte plus de 14 millions de clients, selon son rapport sur les résultats financiers de 2023, il semble que près de la moitié de sa base d’utilisateurs ait été affectée par ce piratage.
23andMe a confirmé pour la première fois que des données avaient été volées en octobre. Plus tard dans le mois, lorsqu’un pirate informatique a semblé proposer à la vente des données sur 4 millions d’utilisateurs, la société a déclaré qu’elle « examinait les données » pour en déterminer la légitimité.
Dans sa dernière mise à jour sur le piratage, 23andMe a déclaré qu’il était en train d’informer les clients concernés.
« Nous avons pris des mesures pour protéger davantage les données des clients, notamment en exigeant que tous les clients existants réinitialisent leur mot de passe et en exigeant une vérification en deux étapes pour tous les clients nouveaux et existants », peut-on lire sur le blog de l’entreprise. « L’entreprise continuera à investir dans la protection de nos systèmes et de nos données. »
