\n<\/p>\n
A finales de 2023, la empresa de pruebas gen\u00e9ticas 23andMe admiti\u00f3 que los datos de sus clientes se filtraron en l\u00ednea. Un representante de la empresa nos dijo en aquel entonces que los malos actores pudieron acceder a la informaci\u00f3n del perfil de DNA Relatives de aproximadamente 5,5 millones de clientes y a la informaci\u00f3n del perfil de Family Tree de 1,4 millones de participantes de DNA Relative. Ahora, la compa\u00f1\u00eda ha revelado m\u00e1s detalles sobre el incidente en un documento legal, donde dice que los piratas inform\u00e1ticos comenzaron a ingresar a las cuentas de los clientes a fines de abril de 2023. Las actividades de los malos actores continuaron durante meses y duraron hasta septiembre de 2023 antes de que la compa\u00f1\u00eda finalmente se enter\u00f3 de la violaci\u00f3n de seguridad.<\/p>\n
El archivo de 23andMe contiene las cartas que envi\u00f3 a los clientes afectados por el incidente. En las cartas, la compa\u00f1\u00eda explic\u00f3 que los atacantes utilizaron una t\u00e9cnica llamada relleno de credenciales, que implicaba el uso de credenciales de inicio de sesi\u00f3n previamente comprometidas para acceder a las cuentas de los clientes a trav\u00e9s de su sitio web. La compa\u00f1\u00eda no not\u00f3 nada malo hasta que un usuario public\u00f3 una muestra de los datos robados en el subreddit 23andMe en octubre. Como TechCrunch<\/em> Como se\u00f1ala, los piratas inform\u00e1ticos ya hab\u00edan anunciado que los datos robados en un foro de piratas inform\u00e1ticos unos meses antes en agosto, pero 23andMe no se enter\u00f3 de esa publicaci\u00f3n. La informaci\u00f3n robada inclu\u00eda nombres de clientes, fechas de nacimiento, ascendencia y datos relacionados con la salud.<\/p>\n 23andMe recomend\u00f3 a los usuarios afectados que cambiaran sus contrase\u00f1as despu\u00e9s de revelar la violaci\u00f3n de datos. Pero antes de enviar cartas a los clientes, la empresa cambi\u00f3 el lenguaje de sus t\u00e9rminos de servicio, lo que supuestamente hizo m\u00e1s dif\u00edcil para las personas afectadas por el incidente unir fuerzas y perseguir legalmente a la empresa.<\/p>\n<\/div>\n