DNA-Testzentrum gibt Datenschutzverletzung bekannt, von der 2,1 Millionen Menschen betroffen sind
Das DNA Diagnostics Center (DDC) ist eines der größten privaten DNA-Testunternehmen. Es bietet diagnostische und genetische Tests, um Fragen zu Beziehung, Fruchtbarkeit sowie Gesundheit und Wohlbefinden zu beantworten.
Das Prüfunternehmen schloss seine interne Untersuchung am 29. Oktober 2021 zu einem Vorfall ab, der zwischen dem 24. Mai 2021 und dem 28. Juli 2021 eine Datenschutzverletzung aufgedeckt hatte und von dem rund 2.102.436 Personen betroffen waren.
Zu den Informationen, die die Hacker gestohlen haben, gehören:
- Ganze Namen
- Kreditkartennummer + CVV
- Debitkartennummer + CVV
- Finanzkontonummer
- Passwort für das Plattformkonto
Die gestohlenen Daten enthielten auch ältere Backups zwischen 2004 und 2012, aber sie sind nicht mit aktiven Systemen verknüpft, die DDC heute verwendet.
In einer Mitteilung auf der Website des Unternehmens sagte das DNA Diagnostics Center:
Die betroffene Datenbank war mit einem nationalen Gentest-Organisationssystem verbunden, das DDC im Jahr 2012 erworben hatte. Dieses System wurde nie im Betrieb von DDC verwendet und war seit 2012 nicht mehr aktiv. Daher sind die Auswirkungen dieses Vorfalls nicht mit DDC verbunden. Die Daten betroffener Personen, wie z. B. die Sozialversicherungsnummer oder Zahlungsinformationen, könnten jedoch davon betroffen gewesen sein.
Die vollständige Erklärung finden Sie in der Benachrichtigung des Data Security Incident Information Center (DSIIC).
DDC hat in Abstimmung mit verschiedenen Cybersicherheitsexperten mehrere Schritte unternommen, um das Eigentum an personenbezogenen Daten zurückzuerlangen und deren Schutz zu gewährleisten. Derzeit liegen DDC keine Meldungen über Identitätsbetrug oder missbräuchliche Verwendung der Daten vor.
Darüber hinaus bieten sie auch eine kostenlose Kreditüberwachung für betroffene Personen an, um sich vor Identitätsbetrug zu schützen. Laut DDC:
Wenn Sie weitere Fragen zu diesem Vorfall haben, rufen Sie bitte unsere dedizierte und vertrauliche gebührenfreie Hotline an, die wir eingerichtet haben, um Fragen unter 1-855-604-1656 zu beantworten. Die Hotline ist montags bis freitags von 9:00 bis 21:00 Uhr Eastern Standard Time erreichbar, außer an Feiertagen in den USA.
Chris Clements, ein Vizepräsident bei Cerberus Sentinel, sagte, während er DDC zurechtwies, Folgendes:
Es spielt keine Rolle, welche Organisation mit den Daten „begonnen” hat, sobald Sie sie erworben haben, liegt sie in Ihrer Verantwortung. Ich wäre vielleicht nachsichtiger, wenn die Daten erst kürzlich von DDC erhalten wurden, aber sie haben sie jetzt fast ein Jahrzehnt.
Er kritisiert weiterhin DDC dafür, dass es die Daten nicht ordnungsgemäß gesichert hat, die dreimonatige Verzögerung zwischen dem Beginn des Verstoßes und der ersten Entdeckung und das Verschweigen des Grundes, der sie dazu veranlasst hat, den Cyberangriff überhaupt zu realisieren.
Laut DCC wurden keine genetischen Testdaten kompromittiert, da sie auf einem anderen System gespeichert sind. Bisher gab es keine Berichte über Betrug, aber Einzelpersonen wird geraten, wachsam zu bleiben. Stellen Sie sicher, dass Sie Ihren Kontoauszug und Ihr Konto überprüfen, um verdächtige Aktivitäten zu identifizieren.