Vol de données ADN chez 23andMe

Peu de piratages ont suscité autant de curiosité de la part des médias que le récent incident de 23andMe.

L'entreprise spécialisée dans les tests génétiques a été victime d'une attaque par saturation des identifiants qui s'est appuyée sur des fuites de donnée et des réutilisations de mots de passe pour cibler des comptes dépourvus de MFA.

Ce qui différencie cette attaque des autres, c'est que 23andMe lui-même n'a pas été compromis, c'est une vague entière d'utilisateurs qui a été ciblée individuellement. Certains affirment que leurs profils – y compris des données génétiques et géographiques sur les ancêtres – sont disponibles sur des forums de pirate, mais la légitimité de ces affirmations est encore à déterminer.

Nos experts de la Réponse à Incident, Thomas Vinckenbosch et Pierre-Antoine Failly-Crawford, vous feront découvrir les divers outils utilisés par les hackers pour la saturation, ainsi que des exemples de cas où ces tactiques ont été utilisées dans des attaques organisationnelles, et les moyens de vous en protéger.