Une violation de données GEDmatch a conduit à une escroquerie de phishing MyHeritage

Au moment de la rédaction de cet article, si vous essayez de visiter le site Web de GEDmatch, une plate-forme en ligne pour comparer les profils ADN, vous verrez un message laconique qui dit `` Le site gedmatch est en maintenance - Actuellement pas d'ETA ''. Quelle est l'histoire derrière tout ça?

GEDmatch subit deux failles de sécurité en quelques jours

Tout a commencé le 19 juillet, lorsque GEDmatch a subi une grave faille de sécurité. Selon les informations officielles de la plate-forme de comparaison ADN, un cybercriminel a utilisé un compte d'utilisateur enregistré pour se frayer un chemin dans l'un des serveurs de GEDmatch et modifier les paramètres de confidentialité de millions d'utilisateurs.

GEDmatch est réputé pour être l'un des services en ligne de ce type qui permet aux agents des forces de l'ordre de parcourir les enregistrements ADN des utilisateurs et de rechercher les auteurs de crimes violents. Cela a fait l'actualité en 2018 lorsque les données ADN hébergées par le site Web ont conduit à la capture du Golden State Killer. L'arrestation a également déclenché un débat houleux sur les implications pour la vie privée du fait que les forces de l'ordre fouillent les données ADN des utilisateurs sans mandat de recherche préalable, et finalement, GEDmatch a décidé qu'une politique d'acceptation stricte résoudrait le problème. Jusqu'à ce que le site soit hors ligne, chaque utilisateur qui avait téléchargé ses profils ADN devrait spécifiquement déclarer qu'il était d'accord pour que ses données soient accessibles à la police.

Cependant, lorsque la plateforme a été piratée le 19 juillet, le cybercriminel a eu accès aux outils contrôlant ces paramètres et a mis tous les profils à la disposition des forces de l'ordre. En plus de cela, tous les profils appartenant aux policiers ont été rendus visibles aux utilisateurs réguliers.

Lorsque Verogen, le propriétaire de GEDmatch, a pris connaissance de la situation, il a immédiatement arrêté le site Web et s'est mis à résoudre le problème. Après quelques heures, GEDmatch était de nouveau en ligne, et plus tard, un message Facebook expliquait ce qui s'était passé. Dans ce document, les professionnels de la sécurité de Verogen ont déclaré qu'ils étaient «convaincus» que le problème avait été corrigé.

Selon BuzzFeedNews, leur confiance s'est affaiblie lundi lorsqu'ils ont réalisé que les paramètres de certains profils avaient de nouveau été modifiés. Cette fois, l'accès de la police à la base de données a été complètement coupé. L'équipe de sécurité de GEDmatch a de nouveau supprimé le site Web et a décidé de ne pas le réactiver tant qu'ils ne sont pas sûrs que la vulnérabilité a été corrigée.

Les pirates ont-ils volé des données ADN?

Les paramètres ont été modifiés pendant une période relativement courte et, pour le moment, il n'y a aucune preuve que quiconque ait été arrêté pour un crime violent à cause de l'incident. Néanmoins, les utilisateurs de GEDmatch sont inquiets, et à juste titre.

Après tout, ils ont appris qu'ils avaient téléchargé leur profil ADN sur une plate-forme qui avait été attaquée non pas une fois, mais deux fois en quelques jours. Et en ce qui concerne la sensibilité, les profils ADN dépassent à peu près tout le reste.

GEDmatch dit, cependant, que cet aspect particulier de l'attaque ne devrait pas les inquiéter. Dans un communiqué, la plateforme a déclaré qu'une fois qu'un utilisateur télécharge son profil ADN, il est crypté et les données brutes sont supprimées. En d'autres termes, les criminels n'avaient aucun moyen d'obtenir des informations génétiques.

Les criminels lancent une campagne de phishing contre les utilisateurs de MyHeritage

Au départ, GEDmatch pensait que les pirates n'avaient eu accès à aucune information personnelle. Un autre message Facebook du 21 juillet a déclaré qu '"aucune donnée utilisateur n'a été téléchargée ou compromise", mais il semble que les spécialistes de la sécurité de la plate-forme ont sauté le pistolet avec cette conclusion.

Le 21 juillet également, MyHeritage, une autre plateforme de généalogie en ligne, a mis en garde ses utilisateurs contre une campagne de phishing intelligente qui faisait le tour. Apparemment, les hameçonneurs avaient enregistré un domaine similaire, mis en place un formulaire de connexion malveillant et envoyé quelques e-mails convaincants aux utilisateurs de MyHeritage. MyHeritage semble être convaincu que les escrocs ont obtenu les adresses e-mail et d'autres informations personnelles de GEDmatch, et GEDmatch ne fait aucune tentative pour réfuter cette affirmation.

L'e-mail que GEDmatch envoie à ses utilisateurs omet les affirmations selon lesquelles aucune information personnelle n'a été compromise lors de l'attaque et reconnaît que les utilisateurs de GEDmatch qui sont également abonnés à MyHeritage pourraient être ciblés par une escroquerie de phishing.

Le conseil obligatoire pour être plus prudent avec les emails que vous recevez est plus valable que jamais.