В даркнете продают данные из 23andMe, компании, которая делает разные исследования про ваши ДНК. Сначала хакер показал 1млн аккаунтов пользователей ашкенази, сейчас просто продает аккаунты по цене от 10 до 1 доллара за аккаунт. Данных в них полно, самых разных, хотя самих дампов ДНК нет.
Компания утверждает, что данные получены с помощью украденных емейлов-паролей от других сервисов и просто обогащены теми данными, которые вы можете получить, залогинившись. Все это звучит довольно неприятно, а от того, что рядом лежит много данных по ДНК, у меня в голове играет тревожная музыка.
Genetics firm 23andMe says user data stolen in credential stuffing attack
23andMe has confirmed to BleepingComputer that it is aware of user data from its platform circulating on hacker forums and attributes the leak to a credential-stuffing attack.