Ciberataque a 23andMe Revela Robo de Datos Genéticos de Millones de Personas

La compañía 23andMe, especializada en el análisis de perfiles genéticos a través de muestras de saliva, ha sido víctima de un ciberataque que ha dejado al descubierto millones de datos genéticos privados, los cuales se encuentran ahora a la venta en la Dark Web, el oscuro rincón de internet donde los piratas informáticos suelen comercializar este tipo de información. Aunque el ciberataque ocurrió hace al menos dos meses, ha salido a la luz recientemente debido a que los datos robados están disponibles en línea, y los piratas informáticos acusan al CEO de la compañía de haber ocultado el incidente.

¿Qué tipo de información fue comprometida? Los atacantes han puesto a la venta más de un millón de datos pertenecientes a personas de origen Ashkenazí, una de las principales etnias judías establecidas en Europa central y oriental. Además, se ha reportado que también se ofreció información confidencial de alrededor de 300,000 usuarios de origen chino. 23andMe es una empresa de biotecnología estadounidense fundada en 2006 y que cuenta con financiamiento de Google. Realiza análisis genéticos en pruebas de salud y de ascendencia.

¿Cómo se llevó a cabo el ciberataque? Aunque la compañía estadounidense no utiliza el término «hackeo», se refiere al incidente como «scraping o raspado». Esto implica que los atacantes recopilaron nombres de usuario y contraseñas previamente obtenidos de otros sitios web que habían sido hackeados y reutilizaron estos datos privados para llevar a cabo el ataque contra la empresa de análisis genético.

La empresa ha admitido que se vieron comprometidos los datos de los perfiles de «DNA Relatives», que son utilizados por los clientes para conectarse con otros perfiles de familiares genéticos que también están registrados en el servicio. Este incidente destaca la importancia de la ciberseguridad en la protección de datos genéticos sensibles y plantea preocupaciones sobre la privacidad y seguridad de la información en el ámbito de la genética.