La société israëlienne, spécialisée dans les tests ADN, a été avertie par un chercheur en sécurité que les adresses e-mail et les empreintes des mots de passe de ces comptes étaient disponibles dans un fichier en ligne. MyHeritage déclare que les données remontent au 26 octobre 2017.

Aucune autre donnée n'aurait été compromise, promet l'entreprise, qui n'indique pas si elle a prévenu les clients en question ou non. Elle leur recommande simplement de changer de mot de passe. Pour Brian Krebs, MyHeritage ne devrait pas se contenter d'une telle demande, mais forcer ses membres à le changer. Il regrette aussi l'absence de l'authentification en deux étapes pour un service aussi sensible.