Neben Name und Wohnort wurden auch Daten zu den genetischen Vorfahren entwendet. Dabei wurden nicht die Server des Unternehmens, sondern schwach gesicherte Accounts gehackt

Aktuell werden Daten von der auf Gen-Analysen spezialisierten Firma 23 And Me im Netz zum Verkauf angeboten, wie es in einem Bericht der Nachrichtenagentur Reuters heißt. Laut einem Artikel von Bleeping Computer verlangen die Hacker zwischen einem und zehn Dollar pro Datensatz, abhängig davon, wie viele Daten gekauft werden.

Denn einem Statement von 23 And Me zufolge entstand das Datenleck nicht bei dem Unternehmen selbst. Stattdessen wurden einzelne Accounts gehackt, weil in diesen Passwörter wiederverwendet wurden, die an anderer Stelle einem Hack zum Opfer gefallen waren. Aus diesem Grund raten Sicherheitsexperten stark davon ab, das gleiche Passwort für unterschiedliche Plattformen zu verwenden.