Das 23andMe-Benutzerdatenleck könnte weitaus schlimmer sein als angenommen


Mit der Israel-Hamas Da sich der Krieg von Tag zu Tag verschärft, suchen viele Menschen verzweifelt nach genauen Informationen über den Konflikt. Es hat sich als schwierig erwiesen, es zu bekommen. Am deutlichsten wurde dies auf Elon Musks X, ehemals Twitter, wo Insider sagen, dass selbst das wichtigste Faktenprüfungstool des Unternehmens, Community Notes, eine Quelle für Desinformation war und der Gefahr koordinierter Manipulationen ausgesetzt war.

Ein typisches Beispiel: Einer Explosion in einem Krankenhaus in Gaza am Dienstag folgte eine Welle von Fehl- und Desinformationen rund um die Ursache. In den Stunden nach der Explosion gab die Hamas Israel die Schuld, Israel beschuldigte die Militanten in Gaza, die Mainstream-Medien wiederholten die Behauptungen beider Seiten ohne jegliche Bestätigung, und Leute, die sich als Open-Source-Geheimdienstexperten ausgaben, brachten zweifelhafte Analysen heraus. Das Ergebnis war eine giftige Informationsmischung, die es schwieriger denn je machte, herauszufinden, was real ist.

Am Donnerstag schlug das US-Finanzministerium Pläne vor, im Ausland ansässige Kryptowährungs-„Mixer“ – Dienste, die verschleiern, wer welche bestimmten Münzen besitzt – als mutmaßliche Geldwäscheoperationen zu behandeln, und führten als Rechtfertigung Kryptospenden an die Hamas und den Palästinensischen Islamischen Dschihad an. eine im Gazastreifen ansässige militante Gruppe mit Verbindungen zur Hamas, die Israel für die Krankenhausexplosion verantwortlich macht. Obwohl diese Art von Unternehmen Mixer nutzen, sagen Experten, dass sie dies bisher weitaus weniger tun als kriminelle Gruppen mit Verbindungen zu Nordkorea und Russland – wahrscheinlich die eigentlichen Ziele des vom Finanzministerium vorgeschlagenen Vorgehens.

In Myanmar, wo seit zwei Jahren eine Militärjunta an der Macht ist, werden Menschen, die sich in sozialen Medien gegen tödliche Luftangriffe aussprechen, auf juntafreundlichen Telegram-Kanälen systematisch unter Druck gesetzt. Einige wurden später aufgespürt und verhaftet.

Schließlich gerät das Online-Ökosystem der KI-generierten Deepfake-Pornografie schnell außer Kontrolle. Die Zahl der Websites, die sich auf diese gefälschten, nicht einvernehmlichen Bilder und Videos spezialisiert haben und diese hosten, hat in den letzten Jahren stark zugenommen. Mit dem Aufkommen generativer KI-Tools ist die Erstellung dieser Bilder schnell und gefährlich einfach. Und sie zu finden ist trivial, sagen Forscher. Alles, was Sie tun müssen, ist eine schnelle Google- oder Bing-Suche, und schon sind diese invasiven Inhalte nur einen Klick entfernt.

Das ist nicht alles. Jede Woche fassen wir die Sicherheits- und Datenschutzthemen zusammen, über die wir selbst nicht ausführlich berichtet haben. Klicken Sie auf die Schlagzeilen, um die vollständigen Geschichten zu lesen, und bleiben Sie sicher da draußen.

Der jüngste Diebstahl von Benutzerdaten durch den Gentest-Riesen 23andMe könnte umfangreicher sein als bisher angenommen. Am 6. Oktober bestätigte das Unternehmen, dass zahlreiche Benutzerdaten von seiner Website gestohlen worden waren, darunter Namen, Geburtsjahre und allgemeine Beschreibungen genetischer Daten. Die Daten betrafen Hunderttausende Nutzer chinesischer Abstammung und zielten vor allem auf aschkenasische Juden ab. Diese Woche hat ein Hacker, der behauptet, die Daten gestohlen zu haben, Millionen weiterer Datensätze auf der Plattform BreachForums zum Verkauf angeboten, berichtet TechCrunch. Diesmal, so behauptete der Hacker, betrafen die Aufzeichnungen Personen aus dem Vereinigten Königreich, darunter „die reichsten Menschen, die in den USA und Westeuropa auf dieser Liste leben“. Ein 23andMe-Sprecher erzählt The Verge dass das Unternehmen „derzeit die Daten überprüft, um festzustellen, ob sie legitim sind“.

Nach Angaben von 23andMe kam es zu keinem Angriff auf die Systeme des Unternehmens. Stattdessen sei der Datendiebstahl wahrscheinlich darauf zurückzuführen, dass Personen auf ihren 23andMe-Konten Passwörter wiederverwendeten, die bei früheren Verstößen offengelegt und dann für den Zugriff auf ihre Konten verwendet wurden. Wenn Sie eine Motivation brauchen, mit dem Recycling von Passwörtern aufzuhören, dann ist dies genau das Richtige für Sie.

Das US-Justizministerium sagte am Mittwoch, es habe ein riesiges Netzwerk von IT-Mitarbeitern aufgedeckt, die Gehaltsschecks von in den USA ansässigen Unternehmen einsammelten und dieses Geld dann nach Nordkorea schickten. Den freiberuflichen IT-Mitarbeitern wird vorgeworfen, Millionen von Dollar an Pjöngjang geschickt zu haben, das die Gelder für den Aufbau seines Programms für ballistische Raketen verwendet habe. Während die Arbeiter angeblich vorgaben, in den USA zu leben und zu arbeiten, lebten und arbeiteten sie laut DOJ oft in China und Russland und unternahmen Schritte, um ihre wahre Identität zu verschleiern. Laut einem in den Fall verwickelten FBI-Beamten ist es „mehr als wahrscheinlich“, dass ein freiberuflicher IT-Mitarbeiter, den ein US-Unternehmen eingestellt hat, Teil der Verschwörung war.

Die Online-Suche ist möglicherweise etwas gefährlicher geworden. Am Montag bestätigte ein Oberster Gerichtshof Colorados den Einsatz eines sogenannten Stichwort-Durchsuchungsbefehls durch die Polizei. Mit dieser Art von Durchsuchungsbefehlen verlangen die Strafverfolgungsbehörden von Unternehmen wie Google die Herausgabe der Identitäten aller Personen, die nach bestimmten Informationen gesucht haben. Dies ist das Gegenteil der Funktionsweise herkömmlicher Durchsuchungsbefehle, bei denen Polizisten einen Verdächtigen identifizieren und dann Durchsuchungsbefehle verwenden, um Informationen über ihn zu erhalten.

Stichwort-Durchsuchungsbefehle werden seit langem als „Fischereiexpeditionen“ kritisiert, die gegen das Recht der US-Verfassung im vierten Verfassungszusatz gegen unangemessene Durchsuchungen und Beschlagnahmungen verstoßen, da dadurch möglicherweise Polizeiinformationen über unschuldige Personen weitergegeben werden, die nach einem bestimmten Begriff gesucht haben, aber nicht an einer damit verbundenen Straftat beteiligt waren.

source-114

Leave a Reply