почему генетические тесты привлекают внимание киберпреступников? https://securitylab-ru.turbopages.org/securitylab.ru/s/news/546014.php Возможно, ваш геном уже ждет своего покупателя на прилавках теневого рынка.
Осенью 2023 года хакер под псевдонимом Golem опубликовал на киберпреступном форуме объявление о взломе базы данных компании 23andMe, одной из крупнейших на рынке ДНК-тестов. Позже руководство признало, что злоумышленник получил доступ к личной информации примерно 6,9 млн пользовательских профилей.
Как выяснилось, атака была нацелена на людей еврейского и китайского происхождения, но Golem особенно хвастался доступом к огромному количеству профилей ашкеназских евреев. После новостей о взломе, произошедшем 6 октября, у экспертов возникли опасения, что у атаки могли быть антисемитские мотивы.
В сообщении предлагалась к продаже следующая информация: распределение по этническим группам, оценки происхождения, детали гаплогрупп, сведения о фенотипе, фотографии, ссылки на сотни потенциальных родственников и, что важнее всего, файлы с исходными, не интерпретированными генетическими данными. Был указан прайс-лист с пошаговым увеличением цены — от 1000 долларов за 100 профилей до 100 000 долларов за 100 000 профилей.
Он также отмечает, что утечка ДНК-сведений может иметь очень серьезные последствия в долгосрочной перспективе: «Невозможно предугадать, кто получит к ним доступ в будущем, сколько человек смогут ими воспользоваться и с какой целью. Генетические тесты зачастую указывают на предрасположенность к определенным заболеваниям. Это может повлиять на трудоустройство человека, продолжительность его жизни или инвалидность. Такая конфиденциальная информация представляет интерес для недобросовестных работодателей и страховых компаний».
В эпоху, когда все больше финансовых решений принимается алгоритмами на основе анализа всей доступной информации о человеке, утечка также может привести к серьезным финансовым потерям и дискриминации. Например, страховщики могут отказать в выдаче полиса или увеличить ставки, ссылаясь на генетические риски.
«Каждый раз, когда наши личные данные попадают в руки киберпреступников, это способствует распространению воровства», — предупреждает эксперт по кибербезопасности Лили Хай Ньюман. По её словам, даже такие общие сведения как местоположение и этническая принадлежность могут быть использованы мошенниками для целевых атак на конкретных людей.
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Комментарии 1
покушение на умышленное убийство с особой жестокостью (ст.30, ч.2 п."д" ст. 105 УК РФ) оружием, поражающее действие которого основано на использовании опасных источников излучения
подходит четыре статьи, две из них прямо указывают:
- пункт "з", часть 2 статьи 111 УК РФ "Умышленное причинение тяжкого вреда здоровью" С ПРИМЕНЕНИЕМ ОРУЖИЯ ИЛИ ПРЕДМЕТОВ, ИСПОЛЬЗУЕМЫХ В КАЧЕСТВЕ ОРУЖИЯ
- пункт "з", часть 2 статьи 112 УК РФ "Умышленное причинение средней тяжести вреда здоровью" С ПРИМЕНЕНИЕМ ОРУЖИЯ ИЛИ ПРЕДМЕТОВ, ИСПОЛЬЗУЕМЫХ В КАЧЕСТВЕ ОРУЖИЯ
- статья 137 "Нарушение неприкосновенности частной жизни"
- статья 139 "Нарушение неприкосновенности жилища&...ЕщёДЛЯ МОШЕННИКОВ- САДИСТОВ-УБИЙЦ-ПСИТЕРРОРИСТОВ!!!:- У НАС, В РОССИИ, ЗАПРЕЩЕН ТЕРРОРИЗМ, ИЗДЕВАТЕЛЬСТВО НАД ЛИЧНОСТЬЮ ЗАКОНАМИ,А ИМЕННО:-Федеральный закон от 13.12.1996 N 150-ФЗ (ред. от 08.12.2020) "Об оружии" - ст. 6 п. 1 абзац 6: "На территории Российской Федерации
покушение на умышленное убийство с особой жестокостью (ст.30, ч.2 п."д" ст. 105 УК РФ) оружием, поражающее действие которого основано на использовании опасных источников излучения
подходит четыре статьи, две из них прямо указывают:
- пункт "з", часть 2 статьи 111 УК РФ "Умышленное причинение тяжкого вреда здоровью" С ПРИМЕНЕНИЕМ ОРУЖИЯ ИЛИ ПРЕДМЕТОВ, ИСПОЛЬЗУЕМЫХ В КАЧЕСТВЕ ОРУЖИЯ
- пункт "з", часть 2 статьи 112 УК РФ "Умышленное причинение средней тяжести вреда здоровью" С ПРИМЕНЕНИЕМ ОРУЖИЯ ИЛИ ПРЕДМЕТОВ, ИСПОЛЬЗУЕМЫХ В КАЧЕСТВЕ ОРУЖИЯ
- статья 137 "Нарушение неприкосновенности частной жизни"
- статья 139 "Нарушение неприкосновенности жилища"