23andMe $18 млн деректер ағып кетуін реттеу аясында қауіпсіздік шараларын енгізеді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
АҚШ-тың 42 штатының бас прокурорлары 23andMe генетикалық тестілеу компаниясымен 2023 жылғы деректер ағып кетуіне байланысты $18 млн көлеміндегі реттеуді жариялады, бұл оқиға 6 миллионнан астам клиентке әсер етті. Келісім 23andMe және оның құқықтық мирасқоры TTAM Research үшін міндетті тәуекелдерді талдау мен консультативтік кеңесті қоса алғанда, деректерді қорғаудың жаңа талаптарын енгізеді. Нью-Йорк бас прокуроры Летиция Джеймстің айтуынша, компания штатқа $705 000 төлейді.
Реттеу шарттары
$18 млн келісім 42 штат бас прокурорының 2023 жылғы шабуылға қатысты тергеулерін аяқтайды, нәтижесінде 6,4 млн клиенттің профилі бұзылды. 23andMe Нью-Йорк штатына $705 000 төлейді және тәуекелдерді талдау, консультативтік кеңес және тұтынушылардың деректерін жою құқығын қоса алғанда, жаңа қауіпсіздік шараларын енгізеді. Келісімдер банкроттық кезінде 23andMe клиенттерінің деректерін сатып алған коммерциялық емес ұйым TTAM Research-ке де қолданылады.
Банкроттық және сот талаптары
23andMe 2025 жылғы наурызда 11-тарау бойынша банкроттық туралы өтініш берді. Маусымда 28 штаттың бас прокурорлары сату кезінде клиенттердің генетикалық деректерін қорғау үшін сотқа жүгінді. Банкроттық судьясы 7 шілдеде деректер ағып кету құрбандарына $46,75 млн өтемақы қорын бекітті. Алайда 10 шілдеде судья Калифорнияның компаниядан шығынды өтеуді талап ете алмайтынын шешіп, штатқа талапты өзгертуге 14 күн берді.
Регуляторлық айыппұлдар
АҚШ-тағы реттеуден басқа, 23andMe еуропалық реттеушілер тарапынан €2,4 млн ($2,6 млн) айыппұл салынды. Компания бас прокурор Джеймс «сенімсіз» деп атаған деректер қауіпсіздігі тәжірибелеріне қатысты үздіксіз бақылауға тап болып отыр. Деректер ағып кетуі клиенттердің құпия сөздерін әлсіз басқару және көпфакторлы аутентификацияның болмауы салдарынан болды, тікелей желіге шабуыл жасалмаған.
Бұдан әрі
Калифорнияның 23andMe-ге қарсы талапты өзгертуіне 14 күні бар, әйтпесе ол қабылданбайды. Компанияның банкроттық жоспары барлық штаттар мен федералды органдардың деректерді қорғау талаптарын қанағаттандыратыны белгісіз.
1 дереккөз
23andMe $18 млн деректер ағып кетуін реттеу аясында қауіпсіздік шараларын енгізеді
