23ANDME ARIN Netzwerkinfrastrukturprofil

Konfidenz

1

Informationstyp: 23ANDME ist mit dem Mitgliederverzeichnis von ARIN oder mit öffentlichen Ressourceneinträgen zu Internetnummern verknüpft; dies belegt eine Registerbeziehung und den Nachweis von Nummernressourcen, nicht einen kommerziellen Dienstleistungsanspruch.

RIR · Öffentlicher Netzwerkeintrag
23ANDME ist im öffentlichen Mitgliederverzeichnis von ARIN gelistet. Der Mitgliedsdatensatz der regionalen Internet-Registry führt Vereinigte Staaten (US) als Land des Mitglieds; er bestätigt weder den Hauptsitz noch den Gründungsort des Mitglieds.

Zuletzt aktualisiert: 2026-06-19

1

AS46474

6

Kontakt:MissbrauchHohe Konfidenz· 1 Eintrag

Kontakt:Administrativer KontaktHohe Konfidenz· 1 Eintrag

Kontakt:Sonstige KontaktrolleHohe Konfidenz· 3 Einträge

Kontakt:Sonstige KontaktrolleMittlere Konfidenz· 3 Einträge

Kontakt:MissbrauchNoch nicht bewertet· 1 Eintrag

Kontakt:Administrativer KontaktNoch nicht bewertet· 1 Eintrag

3

23andMe machte die Offenlegung von Verwandtenabgleichen zu einem Test für Einwilligung und Rechenschaftspflicht
23andMe ist ein Risiko- und Rechenschaftsfall, da das Problem der Rechenschaftspflicht darin besteht, dass die Kontoeinstellungen eines Benutzers Informationen über Verwandte preisgeben können, sodass Einwilligungs- und Sicherheitskontrollen die vernetzte genetische Identität und nicht den isolierten Kontobesitz berücksichtigen müssen.
PrimärartikelVeröffentlicht 2026-07-12
23andMe machte Verwandte zu einer Common-Mode-Privacy-Abhängigkeit
Der 23andMe-Vorfall durch Credential Stuffing war nicht nur ein Fall von Kontodiebstahl. Er demonstrierte, dass eine Beziehungsfunktion aus einem kompromittierten Konto einen gemeinsamen Gefährdungspfad für viele schaffen kann, die das Passwort nicht wiederverwendeten, die Sitzung nicht genehmigten und die Extraktion nicht sahen.
PrimärartikelVeröffentlicht 2026-07-12
23ANDME und der Credential-Stuffing-Vorfall, der Verwandte zur Angriffsfläche machte
Der Kern des 23ANDME-Vorfalls von 2023 ist nicht, dass einige Kunden Passwörter wiederverwendet haben. Sondern dass eine einzige erfolgreiche Anmeldung Informationen über viele genetische Verwandte preisgeben konnte, die dieses Passwort nicht wiederverwendet hatten, das kompromittierte Konto nicht kontrollierten und die Sitzung, die sie offenlegte, nicht sehen konnten.
PrimärartikelVeröffentlicht 2026-07-10

2