DNAテスト会社23AndMeには十分なデータ保護がなく、ほぼ2年前に大規模なデータ違反の前に警告標識を無視すると、カナダのプライバシー委員は明らかにしました。
フィリップ・デフレス委員長は記者団に、2023年には、ハッカーがサイトで約690万人のプロフィールにアクセスできるようになったとき、顧客のベースのほぼ半分に適切な保護がなかったと語った。
「違反は、データ保護の重要性に関するすべての組織の予防策として機能します」と、Dufresneは火曜日の記者会見で述べました。
「データ違反が重力と複雑さが増加するにつれて、身代金のソフトウェア攻撃とマルウェア攻撃が急速に増加しています。データ保護を優先し、これらの脅威に対処するために措置を講じない組織はますます脆弱になります。」
顧客プロファイルには、出生年、地理的位置、健康情報、DNAユーザーの割合を親relativeなどの繊細な個人データがありました。 Dufresneは、盗まれた情報の一部は後にオンラインで販売されたと述べた。
調査は昨年、英国の情報委員であるジョン・エドワードと協力して開始されました。
「23Andmeは、人々の情報を保護するための基礎を遂行することができず、彼らのセキュリティシステムは不十分であり、警告サインがあり、会社はゆっくりと反応しました」とエドワードは言いました。
他の遺伝子検査会社と同様に、23AndMeは唾液サンプルを使用してクライアントの祖先のレポートを生成し、特定の健康状態の素因を生成します。
英国の情報委員会ジョン・エドワード・スラップ23andmeを罰金で見る：
イギリスの情報委員ジョン・エドワードは、データ違反のための231百万ポンドの罰金を発行します
オタワでの火曜日の朝の共同記者会見で、英国の情報委員であるジョン・エドワードは、遺伝子検査会社23andMeに対して231万Gbpsの罰金を発表しました。この決定は、カナダのフィリップ・デュフレインのプライバシー委員との協力の調査に続きます。エドワードは、世界中の個人情報を保護するために必要な基本的なセキュリティ対策がないことを発表しました。
2023年の違反は、英国で約320,000人のカナダ人と150,000人の人々に影響を与えたと委員は述べた。
エドワードは、イギリスがデータ違反に対して420万ドルの罰金でサンフランシスコに拠点を置く会社を平手打ちしたと述べたが、デュフェンスは罰金で会社を打つ権限はないと述べた。
「[The authority to fine companies] プライバシー機関には世界中に広く存在するものがあり、それは必要なことです。残念ながら、カナダのプライバシー法はまだこれを与えていません」とデュフェンスは言いました。
過去に合法は、プライバシーコミッショナーが罰金を徴収する権限を与えることを提案されていると推測されています。デュフェンスは、新しい議会がすぐに再び変更を提案することを望んでいると述べた。
カナダのプライバシーコミッショナーが、彼のオフィスは罰金を課すことができるべきだと言うのを見てください。
カナダのプライバシーコミッショナーは、彼のオフィスは罰金を科すことができるべきだと言います
カナダのプライバシーコミッショナーのフィリップ・デフレスネは、カナダの法律は、彼の英国の同僚が世界的なデータ違反の後に遺伝子テスト会社23andMeの調査の後に行ったように、彼が罰金を発行することを許可していないと述べています。
今年の初めに、23AndMeは破産を提出し、資産を販売することを発表しました。つまり、顧客データに「アクセス、販売、または転送」することができます。しかし、同社は、顧客データの保存、管理、保護の方法の破産コースがあると述べました。
DufresneとEdwardは、会社がいつでもユーザーのデータを適切に保護することを期待していると言いました。
「私たちはそれを注意深くフォローします… [privacy] コミットメントは、新しい所有者に引き続き申請しなければなりません」とDufresne氏は述べています。
1750179218
#23AndMeは個人情報を保護するために基本に失敗しましたと調査が発見しています
2025-06-17 16:40:00