23andMe nói rằng đó là lỗi của bạn nếu bạn nằm trong số 6.9 triệu người dùng bị ảnh hưởng bởi vi phạm dữ liệu gần đây

23andMe, một dịch vụ xét nghiệm di truyền tiêu dùng phổ biến, đã đổ lỗi hoàn toàn cho khách hàng sau hàng chục vụ kiện mà họ nhận được sau khi 6.9 triệu người dùng bị ảnh hưởng trong một vụ vi phạm dữ liệu tai tiếng gần đây.

Một số ít 14,000 tài khoản 23andMe là nhóm nạn nhân đầu tiên bị tin tặc nhắm đến. Từ họ, những kẻ xấu đã có được quyền truy cập vào dữ liệu từ 6.9 triệu người dùng, bao gồm hồ sơ họ hàng, gia phả của họ, v.v. Sự việc này đã được xác nhận vào tháng XNUMX năm ngoái.

TechCrunch, ai lần đầu tiên báo cáo về điều này, tiết lộ rằng công ty hiện đã gửi thư gửi luật sư người đại diện cho các nạn nhân. Công ty cáo buộc rằng mật khẩu tái sử dụng cho thông tin đăng nhập là thủ phạm, nhưng nạn nhân và luật sư của họ sẽ không đồng ý về điều đó.

Bức thư có nội dung: “Các tác nhân trái phép đã quản lý để truy cập vào một số tài khoản người dùng nhất định trong trường hợp người dùng sử dụng lại thông tin đăng nhập của chính họ.

“Người dùng đã sơ suất tái sử dụng và không cập nhật mật khẩu của mình sau những sự cố bảo mật trước đây… Vì vậy, sự cố không phải do lỗi được cho là của 23andMe.”

Đây không phải là vụ vi phạm an ninh đầu tiên và duy nhất xảy ra tại công ty. Thông tin DNA của người dùng Ashkenazi Do Thái được cho là đã bị tin tặc đánh cắp vào tháng 10 năm ngoái. Hacker tương tự cũng cho biết thêm rằng bốn triệu người dùng khác đã bị ảnh hưởng.