توصلت ولاية كاليفورنيا والخليفة المؤسسي لشركة 23andMe إلى تسوية مقترحة بقيمة 6 ملايين دولار بشأن خرق البيانات الجينية لعام 2023. وتسوية 23andMe كاليفورنيا البالغة 6 ملايين دولار، إذا تمت الموافقة عليها، ستحل مزاعم الولاية بأن شركة الاختبارات الجينية فشلت في حماية المعلومات الحساسة للعملاء. كما ستحل اعتراض الولاية على الإجراءات المتعلقة بإفلاس 23andMe، وفقًا لملخص مجلة Law360 للاتفاق. لا يتوفر لنا سوى جزء محدود من التقرير، لذا تبقى بعض تفاصيل الشروط غير واضحة.

ما تحله تسوية الـ6 ملايين دولار

وفقًا للتقرير، فإن الاتفاق بين ولاية كاليفورنيا والشركة التي خلفت 23andMe. وهو ليس نهائيًا. يجب الموافقة على التسوية قبل أن تدخل حيز التنفيذ، والمصدر لا يذكر متى قد تأتي الموافقة.

ستحل الصفقة أمرين. أولًا، تعالج مزاعم الولاية بأن الشركة لم تحمِ بشكل كافٍ المعلومات الحساسة للعملاء في خرق 2023. ثانيًا، تعالج اعتراض الولاية على إجراءات 23andMe، وهو ما يقطعه ملخص المصدر قبل وصفه بالكامل. لن نخمّن تفاصيل البند الثاني.

تأتي التسوية بعد الإجراء القانوني الذي اتخذته الولاية ضد الشركة. للحصول على خلفية عن الشكوى الأصلية، راجع تغطيتنا السابقة لـدعوى كاليفورنيا ضد 23andMe بشأن خرق البيانات الجينية لـ7 ملايين مستخدم، والتي تصف عمل الشركة تحت اسم Chrome Holding Co.

ما كشفه خرق 23andMe لعام 2023

وصفت تقاريرنا السابقة حادثة 2023 بأنها خرق كشف البيانات الجينية والسلالية للمستخدمين، مع استشهاد الدعوى القضائية بنحو 7 ملايين مستخدم متأثر. البيانات المعنية هي ما يجعل هذه القضية بارزة. يمكن تغيير كلمة مرور مسربة. لكن المعلومات الجينية للشخص لا يمكن تغييرها.

يمكن للبيانات الجينية أيضًا الكشف عن معلومات تتعلق بأقارب لم يشتركوا قط في الخدمة. هذا أحد أسباب تعامل الجهات التنظيمية مع هذه القضايا بجدية، ولماذا يمكن لخرق واحد أن تكون له آثار تتجاوز بكثير تسريب بيانات اعتماد نموذجي.

ماذا يعني هذا بالنسبة لك

إذا كنت عميلًا لـ23andMe، فإن هذه التسوية تذكير بأن العملية القانونية حول خرق ما يمكن أن تستغرق سنوات، وأن الأموال المدفوعة لولاية لا تلغي بحد ذاتها تعرض بياناتك. لا تذكر المقالة المصدر ما إذا كانت التسوية تشمل مدفوعات مباشرة للعملاء، لذا لا تفترض أنك ستتلقى تعويضًا.

إذا لم تستخدم الخدمة قط، فإن الدرس لا يزال ينطبق. تحتفظ العديد من شركات المستهلكين ببيانات شخصية للغاية، ويمكن أن تتغير ملكيتها من خلال البيع أو الإفلاس. البيانات التي شاركتها مع شركة واحدة يمكن أن تنتهي تحت سيطرة شركة أخرى.

ما يجب على العملاء المتأثرين فعله الآن

  • سجّل الدخول وراجع حسابك. تحقق من البيانات المخزنة، بما في ذلك النتائج الجينية ومطابقات العائلة وأي ملفات شخصية مشتركة.
  • غيّر كلمة المرور الخاصة بك. استخدم كلمة مرور طويلة وفريدة لا تستخدمها في أي مكان آخر، ويُفضّل أن تكون مولّدة بواسطة مدير كلمات المرور.
  • فعّل المصادقة متعددة العوامل (MFA). تطبيق المصادقة أو مفتاح الأجهزة أقوى من رموز الرسائل النصية القصيرة.
  • فكّر في حذف بياناتك. إذا كانت الخدمة توفر حذف الحساب وإتلاف العينة، فراجع تلك الخيارات واتبع الخطوات الرسمية.
  • احذر من التصيد الاحتيالي. غالبًا ما يُستهدف الأشخاص المرتبطون بخرق ما برسائل بريد إلكتروني أو رسائل تشير إلى الحادثة. لا تنقر على الروابط في الرسائل غير المتوقعة.

حماية البيانات الجينية وبيانات الحساب مستقبلًا

لا يمكن لأي أداة حماية البيانات التي تخزنها شركة ما ثم تفقدها. شبكة VPN، على سبيل المثال، تشفّر اتصالك، لكنها لا تؤمّن المعلومات المحفوظة على خوادم الشركة. الخطوة الأكثر فعالية هي الحد مما تسلّمه في المقام الأول.

قبل استخدام أي خدمة تجمع بيانات بيومترية أو متعلقة بالصحة، اقرأ سياسة الخصوصية الخاصة بها، وتحقق مما يحدث لبياناتك إذا بيعت الشركة أو أفلس��، وابحث عن خيارات حذف واضحة. استخدم كلمات مرور فريدة والمصادقة متعددة العوامل على كل حساب يحمل معلومات حساسة، حتى لا يفتح تسجيل دخول مخترق واحد الباب أمام الآخرين.

عمليات الخرق من هذا النوع ليست معزولة. تُظهر تغطيتنا لـخرق بيانات إدارة المتنزهات والحياة البرية في تكساس الذي أصاب 3 ملايين من حاملي التراخيص كيف يمكن تعريض السجلات الشخصية التي تحتفظ بها منظمات من جميع الأنواع، ولهذا فإن تقليل ما تشاركه مهم.

النقاط الرئيسية

تسوية 23andMe كاليفورنيا البالغة 6 ملايين دولار لا تزال اقتراحًا، وشروطها الكاملة غير متاحة في المصدر الذي راجعناه. ما هو واضح هو أن البيانات الجينية دائمة، لذا تتطلب حمايتها أكثر من مجرد كلمة مرور قوية. راجع حسابات بياناتك الجينية اليوم، وفعّل المصادقة متعددة العوامل، واحذف البيانات المخزنة حيثما أمكن، واقرأ تغطيتنا السابقة لـدعوى كاليفورنيا بشأن الخرق للحصول على الخلفية الكاملة.