1726506437
2024-09-16 17:00:00
遺伝子検査会社23andMeは、大規模なデータ漏洩を受けて現在直面している集団訴訟を和解できる条件に同意した。
2023年10月にニュースが報じられた。 ハッカーは23andMeユーザーのアカウントにアクセスしたその後の調査で、約 550 万人の DNA 親族プロファイルと、約 140 万人の DNA 親族参加者の Family Tree プロファイル情報にアクセスされたことが確認されました。
ハッカーらは2023年4月に大規模なデータ窃盗を開始し、同年9月まで活動を続けた。
和解の条件
2024年1月、同社はハッカーがクレデンシャルスタッフィングを利用してアカウントにアクセスしたため、ユーザーが「23andMeとは無関係の過去のセキュリティインシデントの後、不注意にパスワードを再利用し、更新しなかった」として、侵害の責任を顧客に負わせた。
「したがって、この事件は23andMeが適切なセキュリティ対策を維持できなかったことによるものではない」と当時同社は述べた。
被害者らは依然として集団訴訟を起こしており、同社は現在「和解間近」であり、残るは裁判官が訴訟条件を承認するだけだ。
和解条件は裁判官の承認を必要としているが、23andMe は影響を受けた顧客に 3,000 万ドルを支払い、今後 3 年間にわたり毎年コンピューター スキャンとサイバー セキュリティ監査を実施する。同社は対象者に支払いを通知する専用 Web サイトを立ち上げ、同社のサーバーからすべてのファイルを簡単に削除できる方法をすべての人に提供する。
最後に、被害者は 3 年間のプライバシー & メディカル シールド + 遺伝子モニタリング プログラムを無料で受けられます。
この和解が同社の事業にどのような影響を与えるかはまだ分からない。ロイター通信によると、23andMeは財務状況を「極めて不確実」と表現し、収益は前年比で4分の1（2億9900万ドルから2億2000万ドル）減少したという。
経由 エンガジェット
TechRadar Pro のその他の記事
#23andMeデータ漏洩訴訟和解のため数百万ドルを支払う予定