Hack van Amerikaanse DNA-databank lekt gegevens van 6,9 miljoen mensen

Gepubliceerd op 05/12/2023 13:00 in Buitenland

Bij een hack van de Amerikaanse commerciële DNA-databank 23andMe zijn de gegevens van 6,9 miljoen mensen gelekt, zo heeft het bedrijf bevestigd aan The Verge. Eerder werd gedacht dat veel minder mensen gedupeerd waren.

23andMe biedt mensen de mogelijkheid om hun DNA te laten testen op verwantschap of erfelijke ziektes. Deze tests zijn ook buiten de VS beschikbaar, waaronder in Nederland. Het is echter niet bekend of er ook hier mensen zijn getroffen door de hack.

De hackers hebben begin oktober toegeslagen, maar pas nu is duidelijk op welke schaal de gegevens zijn gestolen. Het bedrijf heeft bevestigd dat de data van gebruikers de afgelopen maanden te koop zijn aangeboden op het dark web.

In een recente brief aan de Amerikaanse beurswaakhond SEC heeft 23andMe meer informatie verstrekt. Daarin werd echter nog gesproken over aanzienlijk minder gestolen data.

Volgens de verklaring van 23andMe gaat het om informatie over de stamboom van gebruikers, maar ook om gezondheidsinformatie die is gebaseerd op de DNA-analyse. In sommige gevallen zijn ook gezondheidsgegevens gelekt.

De daders zijn erin geslaagd om in te loggen op de accounts van 14.000 gebruikers, gebruikmakend van informatie uit eerdere hacks waarbij vaak hergebruikte wachtwoorden betrokken waren. Dit aantal vertegenwoordigt ongeveer 0,1 procent van het totale klantenbestand van 23andMe.

Echter, hier bleef het niet bij. Met behulp van deze 14.000 accounts konden de aanvallers gebruikmaken van de 'DNA Relatives'-functie, waarmee (verre) verwanten kunnen worden opgespoord. Hierdoor hadden ze toegang tot de gegevens van miljoenen andere gebruikers.

23andMe is momenteel bezig om alle getroffen gebruikers op de hoogte te stellen van het lek. Het bedrijf waarschuwt ook alle gebruikers om hun wachtwoorden te veranderen. Bovendien is tweestapsverificatie nu verplicht gesteld, terwijl dit voorheen alleen een optie was.