Конфиденциальная информация украдена из центров тестирования ДНК

Американская компания DNA Diagnostics Center (DDC) раскрыла информацию об атаке, в ходе которой была похищена конфиденциальная информация более 2 млн клиентов. Согласно сообщению компании, в руки хакеров попала такая конфиденциальная информация, как платежные данные.

В DDC заявили, что зафиксированный инцидент информационной безопасности произошел в период с 24 мая по 28 июля 2021 г., а внутреннее расследование компании завершилось в конце октября. Выяснилось, что в ходе инцидента информационной безопасности хакеры похитили данные примерно 2,1 млн человек, обращавшихся в центры тестирования. Информация, которой завладели хакеры, включает: полные имена, номера и CVV-коды кредитных карт, номера и CVV-коды дебетовых карт, номера счетов, пароли к учетным записям платформы.

Как отмечают в DCC, скомпрометированная база данных содержала старые резервные копии, сделанные в 2004-2012 гг. и не связанные с действующими системами, а также актуальными базами данных, которые в настоящее время используются центрами тестирования.

Взломанное хранилище было связано с информационными ресурсами национальной организации по генетическому тестированию, некоторые активы которой были приобретены DCC в 2012 г., уточнила пострадавшая компания.

Представители DCC также подчеркивают, что в ходе инцидента никакая генетическая информация затронута не была – эти данные хранятся в других системах.

Компания DCC предлагает такие услуги, как установление отцовства и родства по образцам ДНК, исследует репродуктивные функции, делает тесты на COVID-19, а также предлагает заказчикам определить их происхождение и проводит тесты для мигрантов.

По информации Bleeping Computer.