andMe versera 30 millions de dollars après le vol des données biologiques de 7 millions de clients par des hackers, vendues sur le dark web

Le 6 octobre dernier, la société 23andMe, spécialisée dans les tests de données génétiques, a confirmé avoir été victime d’un piratage massif. Un acteur malveillant a réussi à voler les données biologiques de 7 millions de clients, représentant près de la moitié de la clientèle. Ces informations sensibles ont ensuite été mises en vente sur le dark web. La société californienne prévoit de verser 30 millions de dollars en compensation des préjudices subis par les victimes.

Le site spécialisé dans les tests génétiques, 23andMe, a été la cible d’un piratage massif affectant les données personnelles de 7 millions de ses clients. Ce vol de données a conduit à une revente sur le dark web, entraînant des conséquences légales et financières importantes pour la société. 23andMe a donc annoncé un versement de 30 millions de dollars en réponse à cet incident sans précédent dans l’histoire de la cybersécurité génétique.

Les détails du piratage

Le 6 octobre dernier, 23andMe a officiellement reconnu avoir été victime d’une attaque informatique majeure. Des hackers ont réussi à percer les défenses de la société et ont volé les informations de 7 millions de clients. Ces données contiennent des informations biologiques et génétiques sensibles, ce qui rend cet incident particulièrement grave. Le hacker revendiquant cette opération a mis en vente les profils génétiques sur divers forums du dark web.

Un acteur malveillant a revendiqué ce vol et affirme que ces données concernent près de la moitié des clients de 23andMe. La société, bien qu’ayant pris certaines mesures de sécurité, n’a pas pu empêcher cette fuite massive de données. La reconnaissance publique du piratage par 23andMe a également été relayée par des sites tels que www.rfgenealogie.com.

La revente des données sur le dark web

Les hackers responsables ont rapidement mis en vente les informations volées sur le dark web. Les données incluent non seulement les résultats des tests génétiques mais aussi des informations personnelles comme les noms, les adresses et les coordonnées des clients. Ce type d’information est extrêmement précieux sur le marché noir en ligne, car il peut être utilisé pour diverses activités malveillantes comme le vol d’identité et les fraudes.

Selon des sources documentées, environ un million de ces profils génétiques ont été directement mis en vente (cf. Usine Digitale). Les experts en sécurité, tels que ceux analysant les valeurs des données sur des plateformes comme Guardia School, estiment que ces types de données peuvent atteindre des valeurs astronomiques, vu leur rareté et leur spécificité.

À lire Opération Conjointe des Forces de l’Ordre : Fermeture des Marchés Souterrains Bohemia et Cannabia sur le Dark Web

Les implications financières et légales pour 23andMe

En réponse à cet événement catastrophique, 23andMe a annoncé qu’elle versera 30 millions de dollars. Cette somme colossale vise à couvrir les frais divers engendrés par ce piratage, y compris les compensations pour les clients affectés, les coûts de renforcement de la sécurité informatique, et les diverses amendes légales. Cet incident fait ressortir la vulnérabilité des entreprises détenant des données sensibles face aux cyberattaques.

Mesures entreprises post-piratage

23andMe a depuis renforcé ses mesures de sécurité pour prévenir de futures failles. La société a également collaboré avec des experts en cybersécurité pour analyser l’ampleur du piratage et pour sécuriser les données restantes. En parallèle, d’autres entreprises telles qu’AMD enquêtent aussi sur des cas similaires, comme le documente un récent article Le Monde Informatique.

Cette série d’événements souligne l’importance cruciale de la cybersécurité dans un monde de plus en plus digitalisé. Les consommateurs et les entreprises doivent rester vigilants et proactifs pour protéger leurs informations sensibles contre les acteurs malveillants de la cybersphère.

Comparaison des Aspects de l’Incident de Piratage chez 23andMe