نوفمبر 26, 2024

مواطن دوت كوم

تقدم ArabNews أخبارًا إقليمية من أوروبا وأمريكا والهند وباكستان والفلبين ودول الشرق الأوسط الأخرى باللغة الإنجليزية لغير المتجانسين.

قامت شركة الاختبارات الجينية 23andMe بالتحقيق بشأن الاختراق

قامت شركة الاختبارات الجينية 23andMe بالتحقيق بشأن الاختراق

مصدر الصورة، صور جيتي

  • مؤلف، عمران الرحمن جونز
  • دور، مراسل التكنولوجيا

ستقوم هيئات مراقبة البيانات في المملكة المتحدة وكندا بالتحقيق مع شركة الاختبارات الجينية 23andMe بشأن اختراق البيانات في أكتوبر 2023.

وتمكن المتسللون من الوصول إلى المعلومات الشخصية لـ 6.9 مليون شخص، والتي تضمنت في بعض الحالات أشجار العائلة وسنوات الميلاد والمواقع الجغرافية، وذلك باستخدام كلمات المرور القديمة للعملاء.

أحد الأشياء التي ستحقق فيها فرقة العمل المشتركة هو ما إذا كان قد تم وضع ضمانات كافية لحماية هذه البيانات.

وقالت شركة 23andMe في بيان: “نحن نعتزم التعاون مع الطلبات المعقولة لهؤلاء المنظمين”.

ولم تتضمن البيانات المسروقة في أكتوبر سجلات الحمض النووي.

23andMe هي شركة عملاقة في صناعة تتبع الأسلاف المتنامية، حيث تقدم اختبارات جينية من الحمض النووي، مع تفاصيل السلالة ورؤى صحية شخصية.

لم يتم اختراق الشركة نفسها، بل قام المجرمون بتسجيل الدخول إلى حوالي 14000 حساب فردي، أو 0.1% من العملاء، باستخدام تفاصيل البريد الإلكتروني وكلمة المرور التي تم الكشف عنها مسبقًا في عمليات اختراق أخرى.

لم يقم المجرمون بتنزيل البيانات من تلك الحسابات فحسب، بل قاموا بتنزيل المعلومات الخاصة بجميع المستخدمين الآخرين الذين لديهم روابط لهم عبر أشجار العائلة على الموقع.

وفي ذلك الوقت، قالت شركة 23andMe إنها أبلغت العملاء المتأثرين وجعلتهم يغيرون كلمات المرور الخاصة بهم ويحدثون أمان الحساب.

وفقًا لمكتب مفوض المعلومات في المملكة المتحدة (ICO)، فإن البيانات المخزنة بواسطة 23andMe “يمكن أن تكشف معلومات عن الفرد وأفراد أسرته، بما في ذلك معلومات عن صحتهم وعرقهم وعلاقاتهم البيولوجية”.

وسينظر التحقيق المشترك بين هيئات مراقبة البيانات في حجم الاختراق والضرر المحتمل الذي قد يلحقه بالمستخدمين بالإضافة إلى ما إذا كانت هناك ضمانات كافية.

وستنظر أيضًا في كيفية قيام 23andMe بالإبلاغ عن الاختراق، وما إذا كانت الشركة اتبعت العمليات الصحيحة في المملكة المتحدة وكندا.

وقال مفوض الخصوصية الكندي فيليب دوفريسين: “في الأيدي الخطأ، يمكن إساءة استخدام المعلومات الجينية للفرد لأغراض المراقبة أو التمييز”.