почему генетические тесты привлекают внимание киберпреступников? https://securitylab-ru.turbopages.org/securitylab.ru/s/news/546014.php Возможно, ваш геном уже ждет своего покупателя на прилавках теневого рынка.
Осенью 2023 года хакер под псевдонимом Golem опубликовал на киберпреступном форуме объявление о взломе базы данных компании 23andMe, одной из крупнейших на рынке ДНК-тестов. Позже руководство признало, что злоумышленник получил доступ к личной информации примерно 6,9 млн пользовательских профилей.
Как выяснилось, атака была нацелена на людей еврейского и китайского происхождения, но Golem особенно хвастался доступом к огромному количеству профилей ашкеназских евреев. После новостей о взломе, произошедшем 6 октября, у экспертов возникли опасения, что у атаки могли быть антисемитские мотивы.
В сообщении предлагалась к продаже следующая информация: распределение по этническим группам, оценки происхождения, детали гаплогрупп, сведения о фенотипе, фотографии, ссылки на сотни потенциальных родственников и, что важнее всего, файлы с исходными, не интерпретированными генетическими данными. Был указан прайс-лист с пошаговым увеличением цены — от 1000 долларов за 100 профилей до 100 000 долларов за 100 000 профилей.
Он также отмечает, что утечка ДНК-сведений может иметь очень серьезные последствия в долгосрочной перспективе: «Невозможно предугадать, кто получит к ним доступ в будущем, сколько человек смогут ими воспользоваться и с какой целью. Генетические тесты зачастую указывают на предрасположенность к определенным заболеваниям. Это может повлиять на трудоустройство человека, продолжительность его жизни или инвалидность. Такая конфиденциальная информация представляет интерес для недобросовестных работодателей и страховых компаний».
В эпоху, когда все больше финансовых решений принимается алгоритмами на основе анализа всей доступной информации о человеке, утечка также может привести к серьезным финансовым потерям и дискриминации. Например, страховщики могут отказать в выдаче полиса или увеличить ставки, ссылаясь на генетические риски.
«Каждый раз, когда наши личные данные попадают в руки киберпреступников, это способствует распространению воровства», — предупреждает эксперт по кибербезопасности Лили Хай Ньюман. По её словам, даже такие общие сведения как местоположение и этническая принадлежность могут быть использованы мошенниками для целевых атак на конкретных людей.
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев