قامت شركة الاختبارات الجينية 23andMe بالتحقيق بشأن الاختراق

ستقوم هيئات مراقبة البيانات في المملكة المتحدة وكندا بالتحقيق مع شركة الاختبارات الجينية 23andMe بشأن اختراق البيانات في أكتوبر 2023.

وتمكن المتسللون من الوصول إلى المعلومات الشخصية لـ 6.9 مليون شخص، والتي تضمنت في بعض الحالات أشجار العائلة وسنوات الميلاد والمواقع الجغرافية، وذلك باستخدام كلمات المرور القديمة للعملاء.

أحد الأشياء التي ستحقق فيها فرقة العمل المشتركة هو ما إذا كان قد تم وضع ضمانات كافية لحماية هذه البيانات.

وقالت شركة 23andMe في بيان: “نحن نعتزم التعاون مع الطلبات المعقولة لهؤلاء المنظمين”.

ولم تتضمن البيانات المسروقة في أكتوبر سجلات الحمض النووي.

23andMe هي شركة عملاقة في صناعة تتبع الأسلاف المتنامية، حيث تقدم اختبارات جينية من الحمض النووي، مع تفاصيل السلالة ورؤى صحية شخصية.

لم يتم اختراق الشركة نفسها، بل قام المجرمون بتسجيل الدخول إلى حوالي 14000 حساب فردي، أو 0.1% من العملاء، باستخدام تفاصيل البريد الإلكتروني وكلمة المرور التي تم الكشف عنها مسبقًا في عمليات اختراق أخرى.

لم يقم المجرمون بتنزيل البيانات من تلك الحسابات فحسب، بل قاموا بتنزيل المعلومات الخاصة بجميع المستخدمين الآخرين الذين لديهم روابط لهم عبر أشجار العائلة على الموقع.

وفي ذلك الوقت، قالت شركة 23andMe إنها أبلغت العملاء المتأثرين وجعلتهم يغيرون كلمات المرور الخاصة بهم ويحدثون أمان الحساب.

وفقًا لمكتب مفوض المعلومات في المملكة المتحدة (ICO)، فإن البيانات المخزنة بواسطة 23andMe “يمكن أن تكشف معلومات عن الفرد وأفراد أسرته، بما في ذلك معلومات عن صحتهم وعرقهم وعلاقاتهم البيولوجية”.

وقالت إن هذا يعني أنه من “الضروري” أن يثق الجمهور في الخدمة.

وسينظر التحقيق المشترك بين هيئات مراقبة البيانات في حجم الاختراق والضرر المحتمل الذي قد يلحقه بالمستخدمين بالإضافة إلى ما إذا كانت هناك ضمانات كافية.

وستنظر أيضًا في كيفية قيام 23andMe بالإبلاغ عن الاختراق، وما إذا كانت الشركة اتبعت العمليات الصحيحة في المملكة المتحدة وكندا.

وقال مفوض الخصوصية الكندي فيليب دوفريسين: “في الأيدي الخطأ، يمكن إساءة استخدام المعلومات الجينية للفرد لأغراض المراقبة أو التمييز”.