Genetik Veri İhlali ve Önemi
Genetik test şirketi 23andMe (şu anda Chrome Holding Co.), 43 eyalet genel savcısından oluşan bir koalisyon ile yaptığı anlaşma gereği, müşteri genetik verilerini koruyamadığı için 18 milyon dolar tazminat ödemeyi kabul etti. Ekim 2023’te açıklanan büyük bir veri ihlali, 6.9 milyon müşterinin verilerinin sızdırıldığını ortaya koydu ve bu durum siber güvenliğin önemini bir kez daha gözler önüne serdi.
Saldırı Nasıl Çalışıyor?
23andMe, Nisan 2023 ile Eylül 2023 arasında, yetki belgelerini kötüye kullanan saldırılara maruz kaldı. Bu olay, türünde üst düzey bir güvenlik açığı yanıtı gerektiren, aşağıdaki sorunları ortaya çıkardı:
- Credential-stuffing saldırıları: Kullanıcı adı ve şifre kombinasyonlarının kullanılmasıyla gerçekleştirildi.
- Temel güvenlik önlemlerinin eksikliği: Şirketin şifre engelleme, çok faktörlü kimlik doğrulama ve yeterli oran sınırlamasına sahip olmadıkları tespit edildi.
- İhlal tespiti ve önleme eksiklikleri: Anormal oturum açma aktiviteleri yeterince izlenmedi ve tanımlanmış güvenlik açıkları düzeltilmedi.
Etkilenen Sistemler
İhlal sonrası verileri çalınan 6.9 milyon müşteri arasında, kişisel genetik ve soy bilgileri bulunmaktadır. Verilerin bazıları karanlık webde satışa sunuldu ve saldırganlar, bu verilerin gerçek olduğuna dair kanıt olarak milyonlarca genetik profili sızdırdı.
Çözüm ve Korunma
New York Genel Savcısı Letitia James, olayın ardından başlatılan çok eyaletli araştırmada, 23andMe’nin siber saldırılara karşı savunmasız olduğunu açıkladı. Sonuç olarak, aşağıdaki yeni güvenlik gereklilikleri belirlendi:
- Veri güvenliği danışma kurulu
- Risk analizi protokolleri
- Tüketicilerin verilerini silme haklarına devam edilmesi
Sonuç
Bu tür olayların önüne geçebilmek için şirketlerin daha sıkı güvenlik önlemleri alması elzemdir. Kullanıcılar, kendi verilerini korumak adına sıkça şifre güncellemeleri yapmalı, güçlü parolalar kullanmalı ve iki aşamalı doğrulama gibi ek güvenlik önlemlerini devreye almalılar. Kısa vadede, 23andMe’nin açıklarını kapatacak güncellemeleri hızlıca yaparak bir daha böyle bir durumla karşılaşmamalarını sağlamak için harekete geçmelidirler.
