Калифорния подала в суд на 23andMe из-за утечки данных 2023 года, затронувшей 7 миллионов пользователей
Генеральный прокурор штата Калифорния подал в суд на компанию 23andMe, известную по своим услугам генетического тестирования. Поводом стала крупная утечка персональных данных, произошедшая в 2023 году, которая затронула данные примерно 7 миллионов пользователей.
23andMe занимается анализом ДНК и предоставляет результаты через Интернет. Люди используют её сервисы, чтобы узнать о своём происхождении и получить рекомендации о состоянии здоровья. Однако в октябре 2023 года стали известны сведения о взломе системы компании: хакеры получили доступ к личной информации миллионов клиентов.
В результате атаки, злоумышленники получили доступ к данным, включая имена, даты рождения, информацию о генеалогии и результаты тестов ДНК. Кроме этого в руки третьих лиц попали адреса электронной почты и сведения о том, с какими историческими и современными населёнными группами могут быть связаны те или иные пользователи.
По мнению властей Калифорнии, 23andMe не обеспечила должной защиты для частной информации клиентов, что позволило злоумышленникам воспользоваться известной уязвимостью: так называемым "credential stuffing" — когда скомпрометированные где-то ещё пароли используются для входа на другие сайты. При этом компания, как указано в иске, не сразу уведомила пользователей о масштабах инцидента.
Генеральный прокурор утверждает, что компания нарушила Калифорнийский закон о защите персональных данных, а также другие нормативные акты. Власти требуют от 23andMe компенсации пострадавшим, введения строгих мер по обеспечению безопасности и новых стандартов оповещения клиентов.
23andMe заявила, что работает с правоохранительными органами и ведёт внутреннее расследование, однако не прокомментировала детали судебного разбирательства. Сейчас компания усиливает меры по защите данных и обновляет политику безопасности.
Дело показывает риски, связанные с цифровыми сервисами, которые обрабатывают личную и очень чувствительную информацию.
PEREC.RU
Где просто ДНК, а где золотое дно для кибермошенников? Компания 23andMe собирала миллионы анализов во имя науки и маркетинга, но защитить эти данные как следует не решилась — ведь зачем тратиться, если все и так дают своё согласие? В Калифорнии отличают маркетинг от цинизма: прокурор подал иск, когда стало ясно — данные семи миллионов человек гуляют по интернету как в старом анекдоте про вагон потерявшихся фамилий. Хакеры воспользовались банальной ленью пользователей (ставили один и тот же пароль) и корпоративной халатностью (забыли предупредить вовремя и обновить безопасность). Компания теперь изображает борьбу — расследует, обещает исправить и сотрудничает с властями. Но доверие клиентов уже выбросили на свалку, а рынок ДНК-услуг дрогнул: кто ещё решится поделиться генеалогией с цифровым облаком, если она за углом продаётся подозрительным людям. Данные снова оказались товаром, а технологии — поводом для нового суда. Генетика вновь стала опасным спортом, где проигравшие теряют не только личную информацию, но и право на приватность.
