23andMe: o risco de reutilizar senhas em diferentes contas

O que aconteceu?

O regulador britânico ICO descreveu um ataque de credential stuffing: credenciais obtidas em outros vazamentos foram testadas na 23andMe. A investigação apontou falhas em autenticação, verificação e resposta ao incidente. Fonte: conclusões do ICO, de 17/06/2025.

O que a empresa relatou?

No comunicado atualizado em 5 de dezembro de 2023, a 23andMe informou que o acesso a contas também permitiu obter informações compartilhadas com elas pelo recurso DNA Relatives. O alcance de um acesso, portanto, não se limitou necessariamente ao titular da conta usada para entrar. Fonte: comunicado da 23andMe.

Por que não é só uma questão de senha?

Senhas únicas ajudam a reduzir o risco de reutilização, mas a proteção dos dados também depende dos controles da plataforma. O ICO identificou deficiências na empresa; atribuir todo o episódio aos usuários apagaria uma parte importante das conclusões da investigação.

O que você pode fazer?

• Use uma combinação diferente por serviço, guardada em um gerenciador.
• Quando uma senha for exposta, troque-a em todos os lugares onde foi reutilizada.
• Revise sessões, dados de recuperação e permissões de compartilhamento.
• Ative a autenticação multifator quando disponível.

Uma consulta de senha identifica minha conta?

Não. A ferramenta do CHAVE verifica se a combinação aparece na base Pwned Passwords. Ela não relaciona a senha ao seu e-mail, a uma pessoa ou a este incidente. Para saber se uma conta foi afetada, consulte os comunicados e canais oficiais do serviço.

Veja o guia Minha senha vazou: o que fazer agora? ou entenda como funciona a consulta de vazamentos.