W ostatnim czasie do sieci trafiły miliony profili DNA, które wykradzione zostały z firmy 23andMe. Ofiary wycieku to użytkownicy z Niemiec oraz Wielkiej Brytanii. Nie jest to pierwszy taki przypadek, wcześniej dane dotyczące pochodzenia genetycznego 1 miliona Żydów aszkenazyjskich również zostały ujawnione. Jakie są konsekwencje takiego wycieku dla użytkowników?
Według informacji podanych przez 23andMe, wyciek był rezultatem ataków skierowanych na konta o słabym zabezpieczeniu w postaci łatwych haseł, czy wcześniejszych wycieków danych uwierzytelniających. Firma twierdzi, że jej systemy informatyczne pozostały nietknięte, ale alarmujące jest to, że przestępcy mogli mieć dostęp do funkcji „Krewni DNA”, co oznacza potencjalne naruszenie prywatności milionów osób spokrewnionych.
Beniamin Szczepankiewicz, ekspert z laboratorium antywirusowego ESET podkreśla wagę sytuacji: „Posiadanie takich informacji jak identyfikatory, imiona, nazwiska, dane genetyczne czy lokalizacja to prawdziwy skarb dla cyberprzestępców. DNA jest unikalne i niemożliwe do zamiany czy usunięcia, co czyni je celem szczególnie pożądanym.”
Dane genetyczne są nie tylko techniczne. Mają ogromne znaczenie dla naszej tożsamości, pochodzenia, relacji rodzinnych. Dla wielu osób, korzystanie z takich usług miało być ciekawą podróżą w głąb siebie, a teraz mogą czuć się zdradzeni i narażeni na różnego rodzaju niebezpieczeństwa.
Nie możemy zapomnieć, że w świecie cyfrowym, hasła są naszym pierwszym i nierzadko jedynym zabezpieczeniem. W epoce, gdy ataki są coraz bardziej zaawansowane, konieczność stosowania mocniejszych metod uwierzytelniania staje się priorytetem. Ochrona danych medycznych i genetycznych, z uwagi na ich wrażliwość, powinna być na najwyższym poziomie.
Firmy oferujące tego typu usługi powinny podjąć zdecydowane kroki w celu wzmocnienia swoich systemów zabezpieczeń. Monitorowanie ruchu w sieci, zastosowanie uwierzytelniania wieloskładnikowego, a także dodatkowe potwierdzenie dostępu przez inne kanały komunikacji, to tylko niektóre z działań, które mogłyby zapobiec podobnym wypadkom w przyszłości.
W dobie cyfrowej, gdzie nasze dane są narażone na wiele zagrożeń, konieczne jest podejmowanie świadomych decyzji dotyczących tego, komu i jakie informacje przekazujemy. Ochrona naszej prywatności zaczyna się od nas samych.
