Una empresa de pruebas genéticas confirma la filtración de datos personales

La empresa de biotecnología y genómica personalizada 23andMe, con sede en California, confirmó que tenía conocimiento de que los datos de los usuarios de su plataforma estaban circulando por foros de piratas informáticos, pero el viernes insistió en que sus sistemas no habían sido comprometidos.

La compañía estadounidense ofrece servicios de análisis genéticos en los que los clientes proporcionan una muestra de saliva. Se informa que los datos robados contienen una lista de la mitad de sus clientes, unos 7 millones de personas, e incluyen contienen "mucha información sensible".

"Tras una denuncia de que alguien había accedido y estaba vendiendo ciertos datos de clientes de 23andMe, investigamos. No encontramos ningún acceso no autorizado a nuestros sistemas. Seguiremos vigilando la situación", ha señalado la compañía en un comunicado en la red social X.

'Hackers' exigen un pago millonario por los datos robados de una ciudad y así responde la alcaldía

Entre las cuentas pirateadas están las que utilizan la función 'DNA Relatives', lo que permitió que los ladrones recopilasen datos sobre familiares de los usuarios. Se cree que los atacantes obtuvieron nombres, fotos, sexo, fechas de nacimiento, direcciones, información sobre el estado civil, el porcentaje de coincidencias de ADN con otras personas y el número de segmentos genéticos compartidos.

Según BleepingComputer, para acceder a las cuentas los piratas informáticos utilizaron "credenciales reutilizadas", como nombres de usuario o contraseñas coincidentes obtenidas de otras plataformas en línea.

A su vez, la empresa instó a los usuarios a activar la autenticación de dos factores, abstenerse de reutilizar contraseñas y restablecerlas si temen que sus datos puedan estar en peligro.