23andMe внедрит новые меры безопасности в рамках урегулирования утечки данных на $18 млн
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Коалиция из 42 генеральных прокуроров США объявила об урегулировании на $18 млн с компанией генетического тестирования 23andMe в связи с утечкой данных 2023 года, затронувшей более шести миллионов клиентов. Соглашение вводит новые требования к защите данных для 23andMe и её правопреемника TTAM Research, включая обязательный анализ рисков и консультативный совет. Генпрокурор Нью-Йорка Летиция Джеймс заявила, что компания также выплатит более $705 000 штату.
Условия урегулирования
Соглашение на $18 млн завершает расследования 42 генеральных прокуроров штатов в связи с атакой 2023 года, в результате которой были скомпрометированы профили 6,4 млн клиентов. 23andMe выплатит $705 000 штату Нью-Йорк и внедрит новые меры безопасности, включая анализ рисков, консультативный совет и право потребителей на удаление данных. Договорённости также распространяются на TTAM Research, некоммерческую организацию, приобретшую данные клиентов 23andMe в ходе банкротства.
Банкротство и судебные иски
23andMe подала заявление о банкротстве по главе 11 в марте 2025 года. В июне генпрокуроры 28 штатов подали иск для защиты генетических данных клиентов во время продажи. Судья по банкротству утвердил отдельный компенсационный фонд в $46,75 млн для жертв утечки 7 июля. Однако 10 июля судья постановил, что Калифорния не может требовать возмещения убытков от компании из-за плана реорганизации, предоставив штату 14 дней на изменение иска.
Регуляторные штрафы
Помимо урегулирования в США, 23andMe была оштрафована на €2,4 млн ($2,6 млн) европейскими регуляторами. Компания сталкивается с продолжающимся контролем за практиками безопасности данных, которые генпрокурор Джеймс назвала «ненадёжными». Утечка произошла из-за слабого управления паролями клиентов и отсутствия многофакторной аутентификации, а не прямого взлома сети.
Что дальше
У Калифорнии есть 14 дней, чтобы изменить иск против 23andMe, иначе он будет отклонён. Остаётся неясным, удовлетворит ли план банкротства компании все требования штатов и федеральных органов по защите данных.
1 источник
23andMe внедрит новые меры безопасности в рамках урегулирования утечки данных на $18 млн
