世界

23Andme「基本的な措置を講じることができなかった」個人情報を保護するために、調査によると

DNAテスト会社23AndMeは、2年前の大規模なデータ侵害に先立って適切なデータ保護を備えておらず、警告サインを無視していませんでした、とカナダのプライバシー委員による調査は発見しました。フィリップ・デュフレイン委員は記者団に、ハッカーがサイトで約690万のプロファイルにアクセスできる2023年に適切な保護が整っていないと語った。「この違反は、データ保護の重要性について、すべての組織の注意の物語として機能します」とDufresneは火曜日の記者会見で述べました。「重大度と複雑さが高まっているデータ侵害と、ランサムウェアとマルウェアの攻撃が急激に上昇することで、データ保護を優先し、これらの脅威に対処するための措置を講じていない組織はますます脆弱になります。」顧客プロファイルには、誕生年、地理的位置、健康情報、DNAユーザーの割合など、親relativeと共有する繊細な個人データが含まれていました。 Dufresneは、盗まれた情報のいくつかは後にオンラインで販売されていると言いました。調査は昨年、英国の情報コミッショナーであるジョン・エドワーズと協力して開始されました。「23AndMeは、人々の情報を保護するための基本的な措置を講じることができませんでした。彼らのセキュリティシステムは不十分であり、警告サインはそこにあり、会社は応答が遅くなりました」とエドワーズは言いました。他の遺伝子検査事業と同様に、23AndMeは唾液サンプルを使用して、顧客の祖先に関するレポートと、特定の健康状態に対する潜在的な素因を生成します。見てください|英国のコミッショナーの罰金23andme： 英国の情報コミッショナージョン・エドワーズは、データ侵害のために231百万ポンドの罰金を発行します火曜日の朝、オタワで開催された共同記者会見で、英国の情報コミッショナーであるジョン・エドワーズは、遺伝子検査会社23andMeに対して231万GBPの罰金を発表しました。この決定は、カナダのフィリップ・デュフレンヌのプライバシーコミッショナーとの共同調査に続きます。エドワーズは、同社は世界中の個人情報を保護するために必要な基本的なセキュリティ対策を実施できなかったと述べた。 約320,000人のカナダ人と英国の150,000人が2023年の違反の影響を受けたと委員は述べた。エドワーズは、英国がサンフランシスコに本拠を置く会社をデータ侵害に対して420万ドルの罰金で平手打ちしたと述べたが、デュフェンスは金銭的罰則で会社を打つ権限はないと述べた。「[The authority to fine companies] プライバシー当局に世界中に広く存在するものであり、必要なものです。残念ながら、カナダのプライバシー法は私にこれをまだ提供していません」とデュフェンスは言いました。法律上の 過去に変更が提案されてきました それはプライバシー委員に罰金を課す権限を与えるが、決して制定されたことはない。デュフェンスは、新しい議会がすぐに再び変更を提案することを望んでいると述べた。見てください|カナダのプライバシーコミッショナーは、彼のオフィスは罰金を課すことができるべきだと言います。 カナダのプライバシーコミッショナーは、彼のオフィスが罰金を科すことができるはずだと言いますカナダのプライバシーコミッショナーフィリップデュフレーンヌは、カナダの法律が、彼の英国のカウンターパートのような罰金を発行することを妨げていると述べています。23AndMeは今年初めに破産を申請し、資産を売却することを発表しました。しかし、同社は、破産プロセスが顧客データの保存、管理、保護の方法に影響を与えないと述べた。DufresneとEdwardsは、同社が販売中にユーザーデータを適切に保護することを期待していると述べました。「私たちはこれを注意深くフォローします… [privacy] 義務は、新しい所有者に引き続き適用されるべきです」とDufresne氏は述べています。 #23Andme基本的な措置を講じることができなかった個人情報を保護するために調査によると