Millones de datos genéticos, a la venta tras el ciberataque a 23andMe: un perfil de un paciente cuesta 10 dólares

El perfil genético de una persona es una información muy valiosa para conocer la predisposición de alguien a contraer diferentes enfermedades. La compañía 23andMe está especializada en analizar este tipo de información a través de una muestra de saliva. Pues bien, la compañía sufrió hace, al menos, dos meses un ciberataque que ha dejado al descubierto millones de datos genéticos privados que ahora están a la venta en la llamada Dark Web, la “web oscura "donde los piratas informáticos suelen ofrecer este tipo de información. Este ciberataque se ha conocido ahora porque los datos están a la venta, aunque el robo viene de más atrás, en concreto, de hace al menos dos meses. Los piratas informáticos acusan al CEO de la compañía de haber ocultado el robo.

¿Qué tipo de información se ha robado?

Los atacantes han puesto a la venta más de un millón de datos de personas Ashkenazí, una de las principales etnias judías asentadas en el centro y en el este europeo, según el medio Bleeping Computer. También se habría ofrecido información confidencial de 300.000 usuarios de origen chino. 23andMe es una empresa estadounidense de biotecnología que realiza análisis genéticos en pruebas de salud y de ascendencia, fundada en 2006 y que contó con financiación de Google.

¿Cómo ha sido el ciberataque?

La compañía americana no habla de “hackeo” sino de “scraping o raspado”, es decir, que reciclaron los nombres y contraseñas que se utilizan en otros sitios web que fueron previamente “hackeados” y reutilizaron esos datos privados para atacar a la empresa de análisis genético.

La empresa ha reconocido que ha quedado expuesta la información de los perfiles de DNA Relatives, es decir, los datos de clientes que sirven para conectarse con otros perfiles de allegados genéticos qué también estén dados de alta en este servicio.