Генетические профили клиентов сервиса 23andMe выставили на продажу после утечки
Популярный сервис определения генетического профиля 23andMe подтвердил утечку данных со своего сайта спустя пять дней после того, как они появились в продаже на одном из криминальных форумов. Неизвестный злоумышленник утверждает, что в его распоряжении есть данные оценки происхождения, фенотипы пользователей, сведения об их здоровье, фотографии и идентификационные данные.
Предполагается, что от утечки пострадали миллионы пользователей 23andMe. Однако точное число жертв неизвестно, однако в объявлении хакера уточняется, что в базе содержатся данные 13 миллионов человек.
В официальном заявлении компания подчеркнула, что ей неизвестно о каком-либо инциденте, который мог произойти внутри ее систем. По ее мнению утечка могла произойти из-за использования клиентами сторонних платформ для хранения логинов и паролей, которые стали объектом хакерской атаки.
Прохор Садков
Руководитель направления анализа защищенности УЦСБ
Данный кейс является довольно показательным в плане причинно-следственной цепочки. По словам представителей компании, утечка произошла по причине использования одинаковых паролей на разных сервисах. Использование простых и утекших паролей одна из распространенных причин утечек данных.
Безусловно, хакер, получивший доступ к информации о ДНК, не сможет (пока) клонировать человека и создать себе армию клонов. Скорее всего он не сможет даже грамотно интерпретировать украденные данные. А прочая информация - ФИО, пол, дата рождения, адреса уже давно есть в других утечек. Более того, в США можно вполне легитимно узнать много информации о любом человеке, куда больше, чем, например в РФ. Так что данная утечка это лишь капля в море. Взгляните на haveibeenpwned - без малого 12.7 миллиардов утекших данных, а тут мы имеем лишь 13 миллионов.
Теги:
похожие материалы
Российские организации столкнулись с новой волной атак через уязвимости в необновлённых серверах TrueConf
Эксперты «Лаборатории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские организации с применением бэкдоров PhantomCore и PhantomGraph.
Реестр отечественного ПО должен гарантировать защиту
Такую позицию обозначил Владимир Рубанов, в прошлом член экспертного совета Минцифры, в настоящем — член правления Ассоциации «РУССОФТ», в третьем выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
CSS в письмах позволил атаковать Gmail, Outlook и другие почтовые сервисы
Исследователь PortSwigger Гарет Хейс показал на Black Hat USA 2026 серию атак, при которых вредоносный CSS внутри обычного HTML-письма выходит за границы сообщения и вмешивается в интерфейс веб-почты.
Эксперт назвал признаки мошеннических сайтов
Мошеннические сайты можно распознать по подмене доменного имени, ошибкам в текстах, небрежной верстке и попыткам получить конфиденциальные данные.
Детские смарт-часы позволили незаметно следить за владельцем
Исследователи безопасности Вангелис Стикас и Фелипе Солферини обнаружили серьезные уязвимости в инфраструктуре недорогих детских GPS-часов.
OpenAI допустила наличие у новой ИИ-модели критических возможностей для кибератак
OpenAI заявила, что предварительные испытания разрабатываемой модели Astra показали настолько высокий уровень автономных возможностей в сфере кибербезопасности, что компания пока не может исключить достижение моделью уровня Critical - максимального порога киберриска в собственной Preparedness Framework.
Обзор кибератак и уязвимостей за прошедшую неделю: 3 - 7 августа 2026 года
Редакция Кибер Медиа собрала главные события прошедшей рабочей недели: в фокусе оказались применение нейросетей в медицинских исследованиях, новые способы кражи Passkey из Chrome, масштабное хищение биткоинов из аппаратных кошельков, опасное поведение ИИ-агентов во время кибертестов и атаки на крупнейшие финансовые компании США.
MAX откроет API для сторонних приложений, но доступ получат только отобранные разработчики
Национальный мессенджер MAX объявил о планах открыть API для создания альтернативных клиентских приложений и кастомных пользовательских сценариев.
Минцифры опровергло планы ограничить детям доступ к соцсетям
Минцифры России заявило, что не планирует вводить обязательные ограничения на доступ несовершеннолетних к социальным сетям и мессенджерам.
ИИ-модель Meta* взломала стороннюю компанию во время тестирования
Одна из ИИ-моделей Meta* получила незапланированный доступ в интернет во время проверки ее возможностей в сфере кибербезопасности и воспользовалась уязвимостью в инфраструктуре сторонней компании.