Como criminosos podem se aproveitarjogo do penalti aposta estrela bettestesjogo do penalti aposta estrela betDNA para roubar dados genéticos:jogo do penalti aposta estrela bet

O ataque parecia ser etnicamente dirigido. Golem se vanglorioujogo do penalti aposta estrela better conseguido acesso às contasjogo do penalti aposta estrela betpessoas com antecedentes judeus asquenazes (com origem na Europa central e oriental), que haviam enviado seu DNA para a 23andMe. Ele ofereceu os dados à venda para quem tivesse condiçõesjogo do penalti aposta estrela betpagar.

Começaram a circular notícias indicando que o vazamentojogo do penalti aposta estrela betdadosjogo do penalti aposta estrela betsexta-feira, 6jogo do penalti aposta estrela betoutubrojogo do penalti aposta estrela bet2023, pode até ter tido motivações antissemitas.

Uma postagem supostamente atribuída a Golem ofereceu para venda "agrupamentos étnicos direcionados, conjuntosjogo do penalti aposta estrela betdados individualizados, estimativas indicadasjogo do penalti aposta estrela betorigem, detalhesjogo do penalti aposta estrela bethaplogrupos, informaçõesjogo do penalti aposta estrela betfenótipos, fotografias, links para centenasjogo do penalti aposta estrela betpossíveis parentes e, o principal, perfisjogo do penalti aposta estrela betdados brutos".

Havia uma escalajogo do penalti aposta estrela betpreços graduada, que variavajogo do penalti aposta estrela bet100 perfis por US$ 1 mil (cercajogo do penalti aposta estrela betR$ 4,94 mil) até 100 mil perfis por US$ 100 mil (cercajogo do penalti aposta estrela betR$ 494 mil).

"Estãojogo do penalti aposta estrela betoferta os perfisjogo do penalti aposta estrela betDNAjogo do penalti aposta estrela betmilhõesjogo do penalti aposta estrela betpessoas, desde os principais magnatas corporativos do mundo até famílias frequentemente mencionadasjogo do penalti aposta estrela betteorias da conspiração", prosseguia a postagem, que já foi apagada.

Quatorze milhõesjogo do penalti aposta estrela betpessoas colocaramjogo do penalti aposta estrela betsalivajogo do penalti aposta estrela betampolas e enviaram seu DNA para a 23andMe para análise,jogo do penalti aposta estrela betbuscajogo do penalti aposta estrela betinformações sobrejogo do penalti aposta estrela betsaúde e ancestralidade. Muitas dessas pessoas não pensaram muito sobre o que estavam fornecendo para aquela empresa.

Minha sériejogo do penalti aposta estrela betprogramasjogo do penalti aposta estrela betrádio sobre as consequências inesperadas dos testes domésticosjogo do penalti aposta estrela betDNA para a BBC Rádio 4 chama-se The Gift ("O Presente"), porque muitas pessoas dão esses kits casualmente aos amigos e parentes como presentesjogo do penalti aposta estrela betNatal ejogo do penalti aposta estrela betaniversário.

A empresa definejogo do penalti aposta estrela betmissão como "ajudar as pessoas a ter acesso, compreender e se beneficiar do genoma humano".

Eu mesmo fiz um teste com a 23andMe enquanto gravava a série. Ele revelou minha própria ancestralidade judia asquenaze. Mas, agora, talvez os meus dados façam partejogo do penalti aposta estrela betum pacote que um hacker tentou vender.

Esta situação me fez imaginar se informações sensíveis como nosso código genético poderão, algum dia, ser mantidasjogo do penalti aposta estrela betsegurança online.

Vazamentosjogo do penalti aposta estrela betdados acontecem a todo momento, segundo o analistajogo do penalti aposta estrela betameaças Brett Callow, da empresajogo do penalti aposta estrela betcibersegurança Emsisoft. Para ele, "esses incidentes são muito comuns e nenhuma companhia está imune".

Mas as informações genéticas formam um tipojogo do penalti aposta estrela betdados muito especial. Você pode alterar suas senhas, seu númerojogo do penalti aposta estrela betcartãojogo do penalti aposta estrela betcrédito ou seus dados bancários se eles caírem nas mãosjogo do penalti aposta estrela betum hacker. Mas você não pode mudar ajogo do penalti aposta estrela betsequênciajogo do penalti aposta estrela betDNA.

"Quando os seus dadosjogo do penalti aposta estrela betDNA vazam, não existe absolutamente nada que você possa fazer a respeito", afirma Callow.

A busca específicajogo do penalti aposta estrela betqualquer grupo com base no que o seu DNA revela sobrejogo do penalti aposta estrela betancestralidade étnica seria algo profundamente preocupante.

A possibilidadejogo do penalti aposta estrela betbuscajogo do penalti aposta estrela betindivíduos com antecedentes judeus ou chineses no vazamento da 23andMe foi levantada por uma sériejogo do penalti aposta estrela betfiguras importantes nos Estados Unidos, como o procurador-geral do Estadojogo do penalti aposta estrela betConnecticut e um membro do Comitêjogo do penalti aposta estrela betSaúde, Educação, Trabalho e Pensões do Senado americano.

Muitas das teorias da conspiração antissemitas envolvem menções a aspectos genéticos dos judeus.

Durante o Holocausto, os nazistas forçaram os judeus a usar estrelas amarelas nas roupas para que pudessem ser imediatamente identificados.

Agora, um vazamentojogo do penalti aposta estrela betdados que incluísse estimativasjogo do penalti aposta estrela betetnia fornecidasjogo do penalti aposta estrela betrelatóriosjogo do penalti aposta estrela betancestralidade poderia fazer com que as pessoas judias que fizessem um testejogo do penalti aposta estrela betDNA passassem a ter uma "estrela amarela digital" permanente ao lado dos seus nomes, fotografias e localização geográfica.

Antissemitismo ou autopromoção?

Com os dadosjogo do penalti aposta estrela betmetade dos clientes da 23andMe agora nas mãos dos cibercriminosos, o vazamento claramente afetou muito mais do que apenas os seus clientes judeus asquenazes.

Afinal,jogo do penalti aposta estrela betpostagens posteriores no fórum dos hackers, Golem supostamente ofereceu os dadosjogo do penalti aposta estrela betusuários britânicos, alemães e chineses do 23andMe, além da própria executiva-chefe da empresa, Anne Wojcicki, e do seu ex-marido, do fundador da Google, Sergey Brin,jogo do penalti aposta estrela betElon Musk ejogo do penalti aposta estrela betmembros da família real britânica.

Para Callow, este não foi um ataque antissemita.

"Não acredito que o ataque tivesse motivação racial, étnica ou algo similar", afirma ele. "A referência às pessoas judias nessa postagem foi para atrair a atenção, para conseguir mais visualizações."

A especialistajogo do penalti aposta estrela bethackers Lily Hay Newman, da revista americana Wired, concorda.

"É comum tentar embalar e anunciar seus dados para tentar fazer com que outros criminosos os comprem, para que eles pareçam valiosos e atraentes", explica ela.

Quando surgiu a notícia do vazamentojogo do penalti aposta estrela betdados da 23andMe, a reação ficou relativamente ofuscada. Afinal, a atenção dos grupos judeus estava voltada para os ataques lançados pelo Hamas contra Israel naquele fimjogo do penalti aposta estrela betsemana e para o aumento dos incidentesjogo do penalti aposta estrela betódio antissemita nas semanas que se seguiram.

Jornalistas especializadosjogo do penalti aposta estrela bettecnologia que monitoram o fórumjogo do penalti aposta estrela bethackers pediram comentários para a 23andMe e a empresa emitiu uma declaração.

Segundo ela, nenhum dado genético bruto vazou, mas categorias genéricas, como sexo, anojogo do penalti aposta estrela betnascimento, resultadosjogo do penalti aposta estrela betancestralidade genética e localização geográfica, haviam caído nas mãosjogo do penalti aposta estrela betum chamado "interveniente ameaçador".

Enviei um pedidojogo do penalti aposta estrela betentrevista para a 23andMe. Eles se recusaram a apresentar alguém, indicando um blog postado no site da empresa que vem sendo atualizado desde que surgiu a notícia do vazamentojogo do penalti aposta estrela betdados.

"O interveniente ameaçador conseguiu ter acesso a menosjogo do penalti aposta estrela bet0,1%, ou cercajogo do penalti aposta estrela bet14 mil contasjogo do penalti aposta estrela betusuários do totaljogo do penalti aposta estrela bet14 milhõesjogo do penalti aposta estrela betclientes da 23andMe por preenchimentojogo do penalti aposta estrela betcredenciais", segundo a declaração da empresa.

"Ou seja, os nomesjogo do penalti aposta estrela betusuários e senhas que eram usados no site 23andMe.com eram os mesmos usadosjogo do penalti aposta estrela betoutros websites que foram anteriormente comprometidos ou disponibilizadosjogo do penalti aposta estrela betoutra forma."

Em outras palavras, o problema foi que os clientes da 23andMe reutilizaram senhas que os hackers haviam conseguido extrairjogo do penalti aposta estrela betoutros sites.

O preenchimentojogo do penalti aposta estrela betcredenciais não é atividade hacker, estritamente falando.

"São os criminosos usando credenciaisjogo do penalti aposta estrela betlogin roubadas, como um nomejogo do penalti aposta estrela betusuário e senha ou endereçojogo do penalti aposta estrela bete-mail e senha, para entrar pela porta da frente da conta", explica Newman. "Para isso,jogo do penalti aposta estrela betfato, não é preciso agir como hacker."

"Mas realmente sabemos que é muito difícil para os usuários administrar as senhas e que a culpa não deve ser colocada nos usuários", prossegue ele.

O vazamento da 23andMe acabou envolvendo muito mais que as 14 mil contas que a empresa afirmou inicialmente que estavam comprometidas.

Depoisjogo do penalti aposta estrela betse infiltrar nessas contas, o hacker conseguiu acumular um conjuntojogo do penalti aposta estrela betdados muito maior com uma função do site chamada Parentesjogo do penalti aposta estrela betDNA. Esta função permite que os titulares das contas se conectem com parentes genéticos. É uma função popular e é devido a ela que muitas pessoas acabam fazendo esses testes.

Em resposta às questões dos jornalistas do site TechCrunchjogo do penalti aposta estrela betdezembrojogo do penalti aposta estrela bet2023, a 23andMe admitiu que,jogo do penalti aposta estrela betfato, foram vazados os dadosjogo do penalti aposta estrela bet6,9 milhõesjogo do penalti aposta estrela betusuários — cercajogo do penalti aposta estrela betuma a cada duas pessoas que haviam enviado seu DNA para a empresa.

Verificaçãojogo do penalti aposta estrela betduas etapas

Quando os bancosjogo do penalti aposta estrela betdados guardam informações muito sensíveis, geralmente é preciso maisjogo do penalti aposta estrela betuma senha para ter acesso.

Imagine quando você entra najogo do penalti aposta estrela betconta bancária online, por exemplo. A maioriajogo do penalti aposta estrela betnós já se acostumou com a verificaçãojogo do penalti aposta estrela betduas etapas, que usa uma confirmação adicional como um código recebidojogo do penalti aposta estrela betuma mensagemjogo do penalti aposta estrela bettexto ou um aplicativo autenticador.

Mas o acesso às contas da 23andMe não exigia a verificaçãojogo do penalti aposta estrela betduas etapas até outubrojogo do penalti aposta estrela bet2023 — mesmo com todos os dadosjogo do penalti aposta estrela betancestralidade genética acoplados às informações geográficas e biográficas ali armazenadas.

E esta não foi a primeira vezjogo do penalti aposta estrela betque as empresasjogo do penalti aposta estrela bettestesjogo do penalti aposta estrela betDNA tiveram seus bancosjogo do penalti aposta estrela betdados invadidos. Em 2018, vazaram os endereçosjogo do penalti aposta estrela bete-mail e senhasjogo do penalti aposta estrela betmaisjogo do penalti aposta estrela bet92 milhõesjogo do penalti aposta estrela betusuários da companhia MyHeritage.

Mas o vazamento da 23andMejogo do penalti aposta estrela betoutubrojogo do penalti aposta estrela bet2023 foi o primeiro casojogo do penalti aposta estrela betque os hackers ofereceram os dados para venda.

No ano passado, a Comissão Federaljogo do penalti aposta estrela betComércio dos Estados Unidos tomou ações contra duas empresasjogo do penalti aposta estrela bettestesjogo do penalti aposta estrela betDNA diretos aos consumidores, a CRI Genetics e a 1Health/Vitagene, por falhas na segurança dos dadosjogo do penalti aposta estrela betDNA.

Independentemente da motivação, qualquer vazamento envolvendo dados genéticos pode ter consequências muito amplas.

"Não há formajogo do penalti aposta estrela betsaber quem tem acesso agora, quantas pessoas têm acesso ou o que eles podem decidir fazer com isso no futuro", segundo Callow.

"Em muitos casos, os dados genéticos realmente sugerem prognósticosjogo do penalti aposta estrela betsaúde. É algo que pode afetar a empregabilidadejogo do penalti aposta estrela betlongo prazojogo do penalti aposta estrela betuma pessoa ou talvez a probabilidadejogo do penalti aposta estrela betmorrer cedo oujogo do penalti aposta estrela betsofrer uma doença debilitadora. Potencialmente, esses dados podem serjogo do penalti aposta estrela betinteresse para empregadores ou seguradoras."

Em uma erajogo do penalti aposta estrela betque cada vez mais decisões financeiras são tomadas por algoritmos que buscam todas as fontes possíveisjogo do penalti aposta estrela betinformações sobre um indivíduo, existe a séria possibilidadejogo do penalti aposta estrela betprejuízos financeiros e discriminação decorrentejogo do penalti aposta estrela betum vazamentojogo do penalti aposta estrela betdados genéticos.

As companhiasjogo do penalti aposta estrela betseguros-saúde dos Estados Unidos são impedidasjogo do penalti aposta estrela betusar informações genéticas para calcular riscos, mas não existe lei federal que proíba seu uso para o segurojogo do penalti aposta estrela betvida.

Com isso, fica fácil imaginar o cenário: dados genéticos vazados podem aumentar os prêmiosjogo do penalti aposta estrela betseguro ou fazer com que a cobertura seja negada para certos clientes devido aos seus genes – ou pode ser rejeitada a concessãojogo do penalti aposta estrela bethipoteca ou empréstimo bancáriojogo do penalti aposta estrela betlongo prazo porque os dados vazados sugerem maior probabilidadejogo do penalti aposta estrela betque o tomador do empréstimo desenvolva maljogo do penalti aposta estrela betAlzheimer e venha a falecer antesjogo do penalti aposta estrela betpoder pagar totalmente o valor emprestado.

A 23andMe afirmou que o vazamentojogo do penalti aposta estrela betdados dos seus perfisjogo do penalti aposta estrela betusuários não incluiu o vazamentojogo do penalti aposta estrela betperfisjogo do penalti aposta estrela betDNA brutos. Mas o hacker ainda teve acesso aos relatóriosjogo do penalti aposta estrela betancestralidade que fornecem estimativasjogo do penalti aposta estrela betetnicidade, localização geográfica, ligações a árvores genealógicas e outras informações pessoais.

"Sempre que as nossas informações pessoais são expostas, vazadas, hackeadas e entram no ecossistema criminal, elas alimentam o roubojogo do penalti aposta estrela betidentidade", afirma Newman.

"Mesmo informações amplas, dados geográficos, informações regionais ou questões étnicas podem alimentar a customizaçãojogo do penalti aposta estrela betgolpes para tentar enganar você."

A 23andMe agora enfrenta diversas ações judiciais coletivas nos Estados Unidos,jogo do penalti aposta estrela betconsequência do vazamentojogo do penalti aposta estrela betdados.

Em janeiro, a empresa admitiu que os hackers começaram a se infiltrar nas contas dos seus clientesjogo do penalti aposta estrela betabriljogo do penalti aposta estrela bet2023 e conseguiram prosseguir por cinco meses sem que fossem detectados.

"Proteger a segurança e a privacidade dos dados dos nossos clientes permanece sendo total prioridade da 23andMe e continuaremos a investir na proteção dos nossos sistemas e dados", afirma a empresa.

Agora, o sistema exige a verificaçãojogo do penalti aposta estrela betduas etapas para que todos os clientes tenham acesso às suas contas, da mesma forma que seus concorrentes, a Ancestry e a MyHeritage. Nenhuma dessas empresas fazia essa exigência antesjogo do penalti aposta estrela betoutubrojogo do penalti aposta estrela bet2023.

Mas os pesquisadores também identificaram recentemente outras formas que podem possibilitar a reuniãojogo do penalti aposta estrela betinformações genéticas das pessoas, mantidas pelos serviços genéticos diretos ao consumidor final.

Um estudojogo do penalti aposta estrela betcientistas da Universidade da Califórniajogo do penalti aposta estrela betDavis, nos Estados Unidos, demonstrou que é possível reconstruir partes do genomajogo do penalti aposta estrela betuma pessoa se o "adversário" carregar diversos genomas falsificados para identificar coincidências com "parentes".

Ativos empresariais

Mesmo se fosse possível manter dados sensíveis como o nosso código genéticojogo do penalti aposta estrela betsegurança contra os hackers, não há garantiajogo do penalti aposta estrela betque, quando concordamosjogo do penalti aposta estrela betcompartilhá-los com uma empresa, eles irão permanecer na posse dela.

"Essas companhias podem ser compradas – as informações poderiam ser adquiridas desta forma", argumenta Callow.

Em dezembrojogo do penalti aposta estrela bet2020, a empresajogo do penalti aposta estrela betinvestimentosjogo do penalti aposta estrela betNova York Blackstone comprou a Ancestry, um dos maiores concorrentes da 23andMe, por US$ 4,7 bilhões (cercajogo do penalti aposta estrela betR$ 23,2 bilhões).

"Além dos dados, essas empresas realmente têm muito pouco valor", afirma Callow.

"Elas são totalmente impulsionadas pelos dados. Os detalhes genéticos agora podem ser vendidos, comercializados, adquiridos com outros ativos e propriedade intelectual das empresas. O DNA tem valor e esse valor pertence à empresa, não a você."

A Blackstone recusou um pedidojogo do penalti aposta estrela betcomentários apresentado pela BBC a este respeito.

Embora a ideiajogo do penalti aposta estrela betque meus genes agora existem como ativojogo do penalti aposta estrela betuma empresa é um tanto perturbadora. Mas eu sabia o risco que poderia estar correndo antesjogo do penalti aposta estrela betenviar o meu DNA para a Ancestry e a 23andMe.

Nenhuma das pessoas com quem conversei para minha série para a BBC lamentou ter realizado um testejogo do penalti aposta estrela betDNA doméstico. Saber quem seus genes dizem que eles são e como eles estão conectados ao mundo mudou a vida deles e valeu a pena qualquer possível risco.

Mesmo se você não tiver feito algum desses testes, é provável que você tenha algum parente próximo que tenha feito — e uma versão muito próxima do seu código genético pode estar armazenadajogo do penalti aposta estrela betum bancojogo do penalti aposta estrela betdados corporativo.

Os seus genes talvez já estejam espalhados por aí,jogo do penalti aposta estrela betalguma forma. Quem sabe onde eles irão parar?

Ouça a série The Gift, da BBC Rádio 4 (em inglês), que deu origem a esta reportagem, no site BBC Sounds. O episódio especial intitulado Hacked trata do vazamentojogo do penalti aposta estrela betdados da 23andMe e discute se as informações genéticas podem ser mantidasjogo do penalti aposta estrela betsegurança online.

Leia a versão original desta reportagem (em inglês) no site BBC Future.