Il centro di test del DNA rivela una violazione dei dati che colpisce 2,1 milioni di persone

DNA Diagnostics Center (DDC) è una delle più grandi società private di test del DNA. Offre test diagnostici e genetici per aiutare a rispondere a domande su relazione, fertilità e salute e benessere.

La società di test ha concluso la sua indagine interna il 29 ottobre 2021, in merito a un incidente che ha rivelato una violazione dei dati tra il 24 maggio 2021 e il 28 luglio 2021 e ha colpito circa 2.102.436 persone.

Le informazioni che gli hacker hanno rubato includono quanto segue:

• Nomi completi
• Numero di carta di credito + CVV
• Numero della carta di debito + CVV
• Numero di conto finanziario
• Password dell'account della piattaforma

I dati rubati contenevano anche backup più vecchi tra il 2004 e il 2012, ma non sono collegati ad alcun sistema attivo che DDC utilizza oggi.

In un avviso condiviso sul sito Web dell'azienda, il DNA Diagnostics Center ha dichiarato:

Il database interessato è stato associato a un sistema nazionale di organizzazione di test genetici che DDC ha acquisito nel 2012. Questo sistema non è mai stato utilizzato nelle operazioni di DDC e non è più attivo dal 2012. Pertanto, gli impatti di questo incidente non sono associati a DDC. Tuttavia, le persone interessate potrebbero aver avuto un impatto sulle loro informazioni, come il numero di previdenza sociale o le informazioni di pagamento.

Per la loro dichiarazione completa, puoi fare riferimento alla notifica condivisa dal Data Security Incident Information Center (DSIIC).

DDC ha adottato diverse misure in coordinamento con vari esperti di sicurezza informatica per riacquisire la proprietà delle informazioni personali e garantirne la protezione. Attualmente, DDC non è informata di alcuna segnalazione di frode di identità o uso inappropriato dei dati.

Inoltre, offrono anche un monitoraggio gratuito del credito per le persone interessate per proteggersi dalle frodi di identità. Secondo DDC:

In caso di ulteriori domande in merito a questo incidente, chiamare la nostra linea di risposta gratuita dedicata e riservata che abbiamo impostato per rispondere alle domande al numero 1-855-604-1656. La linea di risposta è disponibile dal lunedì al venerdì, dalle 9:00 alle 21:00, ora solare orientale, escluse le festività statunitensi.

Chris Clements, vicepresidente di Cerberus Sentinel, mentre rimproverava DDC, ha affermato quanto segue:

Non importa quale organizzazione abbia "iniziato" con i dati, una volta acquisiti, diventano una tua responsabilità. Potrei essere più indulgente se i dati fossero stati ottenuti solo di recente da DDC, ma ormai hanno quasi un decennio.

Continua inoltre a criticare DDC per non aver protetto adeguatamente i dati, il ritardo di tre mesi tra l'inizio della violazione e il primo rilevamento e non aver rivelato il motivo che li ha portati a realizzare l'attacco informatico in primo luogo.

DCC afferma che nessun dato di test genetici è stato compromesso poiché è archiviato su un sistema diverso. Finora non ci sono state segnalazioni di frode, ma si consiglia alle persone di rimanere vigili. Assicurati di controllare il tuo estratto conto bancario e il conto per identificare eventuali attività sospette.