DNA Diagnostics Center, una empresa especializada en pruebas de ADN radicada en Estados Unidos, fue víctima de un ataque informático que dejó al descubierto información de millones de personas.
Leé también: Las contraseñas más usadas de 2022 vuelven a mostrar los errores de siempre
Según informa Gizmodo, el hackeo ocurrió en el año 2021 y recién ahora se divulga públicamente tras un acuerdo entre esa compañía y las fiscalías encargadas del caso, que impusieron multas y exigieron que la compañía aborde sus problemas de seguridad.
Ataque informático a DNA Diagnostics Center: los detalles del hackeo
- La empresa tiene un nombre reconocido en su sector: prestó sus servicios en casos recordados y conocidos, como la resolución de la herencia de Prince, el juicio a O. J. Simpson, y el caso por paternidad de Anna Nicole Smith.
- Los piratas informáticos irrumpieron en la red de la firma y consiguieron acceso a números de seguro social de 45.000 personas.
- La compañía llegó a un acuerdo conciliatorio con las fiscalías de Ohio y Pensilvania, que exigió el pago de 200.000 dólares a cada uno de esos Estados.
- Amén de los 45.000 afectados, la base de DNA Diagnostics Center (DDC) tenía datos confidenciales de más de 2.1 millones de personas que se sometieron a pruebas de ADN en Estados Unidos.
- Además de la mencionada multa de 200.000 dólares a los Estados de Ohio y Pensilvania, los fiscales exigieron a la firma que refuerce sus prácticas de seguridad informática. Pidieron que aplique “medidas de seguridad razonables” y que diseñe un plan que responda con eficiencia a las “actividades sospechosas dentro de su red”.
“La negligencia no es una excusa”
De acuerdo a la empresa atacada, el desliz ocurrió debido a que no sabían de la existencia de una base de datos heredada que tenía millones de entradas como información privada. Se estima que ese paquete de información fue absorbido cuando DDC compró a la firma forense Orchid Cellmark, en 2012.
“La negligencia no es una excusa para permitir que se roben los datos de los consumidores. Estamos orgullosos de asociarnos con Pensilvania para garantizar que los datos personales de los ciudadanos se mantengan privados”, dijo Dave Yost, fiscal general de Ohio.
Leé también: Un estudio muestra cuánto tarda un hacker en vulnerar una contraseña según la cantidad de caracteres
“Cuanta más información personal tengan acceso estos delincuentes, más vulnerable se vuelve la persona cuya información fue robada”, concluyó Yost.
