Ator alega acesso total a dados genéticos de empresas de genômica singapurenses
Um ator de ameaças anuncia venda do que alega ser acesso corporativo total às singapurenses Imagene Labs e Asia Genomics: cerca de 110 GB de dados genéticos, cerca de 8,8 GB de dados pessoais de clientes de bases de produção de 2018 a 2021 e acesso administrativo à nuvem AWS, com 69 buckets de armazenamento e envio de e-mails. As empresas não confirmaram o incidente e a alegação não foi verificada, segundo o DailyDarkWeb. Clientes devem desconfiar de mensagens inesperadas sobre resultados de DNA ou contas.
O que aconteceu
Um ator de ameaças anuncia venda de acesso total às singapurenses Imagene Labs e Asia Genomics, empresas de genômica. O pacote incluiria cerca de 110 GB de dados genéticos, cerca de 8,8 GB de dados pessoais de clientes de 2018 a 2021 e acesso administrativo à nuvem AWS. As empresas não confirmaram o incidente e a alegação não foi verificada.
Por que importa
Dados genéticos não podem ser trocados nem reemitidos como uma senha: um vazamento desse tipo é permanente para o cliente. O acesso alegado à nuvem e ao envio de e-mails permitiria ataques de phishing com aparência oficial das empresas. Quem fez testes genéticos nessas marcas está entre os possíveis afetados.
O que fazer
As empresas devem verificar de imediato os acessos AWS, os 69 buckets, tokens Shopify, chaves SSH e segredos citados, e revogar o que estiver ativo. Revisar logs de acesso e envio de e-mails. Orientar clientes sobre o risco de mensagens falsas sobre resultados de DNA.
Para o time técnico
- Afetados
- Imagene Labs; Asia Genomics Imagene Labs e Asia Genomics, empresas de genômica de Cingapura e marcas relacionadas; alegado acesso corporativo total · Imagene Labs e Asia Genomics, de Cingapura, e marcas relacionadas (alegado).
- Exploração
- Sem exploração relatada. Anúncio de venda por ator de ameaças, relatado pelo DailyDarkWeb; empresas não confirmaram incidente.
- Correção
- Sem correção aplicável (vazamento alegado). Mitigação citada pela fonte: revogar chaves, segredos e tokens ativos e tratar acesso à nuvem como comprometido até verificação.
- Vetor
- Via inicial de comprometimento não citada na fonte. O ator alega posse de acesso administrativo à AWS (69 buckets de armazenamento e envio de e-mails), código-fonte, chaves SSH, segredos de bancos de dados e integrações, e tokens ativos de administrador do Shopify.
- Mais detalhes
- Dados pessoais viriam de bases de produção de 2018 a 2021. O DailyDarkWeb classifica como alegação não verificada de ator de ameaças, não como confirmação de vazamento, e alerta que acesso a e-mails pode viabilizar phishing aparentemente oficial.
Linha do tempo
Ator de ameaças anuncia venda de acesso total e de dados genéticos das duas empresas.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
