世界

23andMe、大規模なデータ漏洩をめぐる訴訟で和解のため3000万ドルを支払うことに同意

23andMe は昨年 10 月にデータ漏洩を公表したが、全体的な影響については 12 月まで確認しなかった。DNA Relatives 機能を使用している顧客は、漏洩により名前、生年月日、祖先情報などの情報が漏洩した可能性がある。当時、23andMe はハッキングがクレデンシャル スタッフィングによるものだとしていた。クレデンシャル スタッフィングとは、以前のセキュリティ漏洩で漏洩したログイン情報を再利用してアカウントにログインする手法である。この違反は、すでに苦境に立たされていた同社に大きな打撃を与えた。23andMeの株価が暴落を続ける中、23andMeのCEOであるアン・ウォジスキ氏は今年初めに同社を非公開化しようとしたが、特別委員会は先月この提案を拒否した。和解案では同社の財務に関する懸念について言及し、「和解額を大幅に上回る訴訟判決は回収不能となる可能性が高い」としている。 ザ・ヴァージ23andMeの広報担当者ケイティ・ワトソン氏は、同社はサイバー保険で和解金の2500万ドルをカバーできると予想していると述べた。当社は、2023 年のクレデンシャル スタッフィング セキュリティ インシデントに関する米国のすべての請求を解決するために、総額 3,000 万ドルの現金支払いの和解契約を締結しました。原告側の弁護士は、この和解契約の暫定承認を求める申し立てを裁判所に提出しました。和解金および関連する訴訟費用のおよそ 2,500 万ドルは、サイバー保険でカバーされる予定です。当社は引き続き、この和解が 23andMe の顧客にとって最善の利益になると信じており、合意の締結を楽しみにしています。提案された和解案はまだ裁判官の承認を必要としている。 #23andMe大規模なデータ漏洩をめぐる訴訟で和解のため3000万ドルを支払うことに同意