Californien og 23andMes selskabelige efterfølger har nået et foreslået forlig på 6 millioner dollars om det genetiske databrud i 2023. Forliget mellem Californien og 23andMe på 6 mio. dollars vil, hvis det godkendes, afslutte statens påstande om, at den genetiske testvirksomhed undlod at beskytte kundernes følsomme oplysninger. Det vil også afslutte statens indsigelse mod 23andMes konkursrelaterede procedurer, ifølge Law360s opsummering af aftalen. Kun en begrænset del af rapporten er tilgængelig for os, så nogle detaljer om vilkårene er fortsat uklare.

Hvad forliget på 6 mio. dollars afslutter

Ifølge rapporten er aftalen mellem staten Californien og det selskab, der efterfulgte 23andMe. Den er ikke endelig. Forliget skal godkendes, før det træder i kraft, og kilden siger ikke, hvornår godkendelsen kan forventes.

Aftalen vil afslutte to ting. For det første behandler den statens påstande om, at virksomheden ikke i tilstrækkelig grad beskyttede kundernes følsomme oplysninger i bruddet i 2023. For det andet behandler den statens indsigelse mod 23andMes procedurer, som kildeopsummeringen afskærer, før den beskrives fuldt ud. Vi vil ikke gætte på detaljerne i det andet punkt.

Forliget følger statens retslige skridt mod virksomheden. For baggrund om det oprindelige søgsmål, se vores tidligere dækning af Californiens retssag mod 23andMe om det genetiske databrud med 7 mio. brugere, som beskriver virksomhedens drift under navnet Chrome Holding Co.

Hvad 23andMe-bruddet i 2023 blotlagde

Vores tidligere rapportering beskrev hændelsen i 2023 som et brud, der blotlagde brugernes genetiske data og slægtsdata, hvor retssagen henviste til cirka 7 millioner berørte brugere. Det er de involverede data, der gør denne sag bemærkelsesværdig. En lækket adgangskode kan ændres. En persons genetiske oplysninger kan ikke.

Genetiske data kan også afsløre oplysninger om slægtninge, som aldrig har tilmeldt sig tjenesten. Det er en af grundene til, at tilsynsmyndigheder tager disse sager alvorligt, og til at et enkelt brud kan have virkninger, der varer længere end en typisk lækage af loginoplysninger.

Hvad det betyder for dig

Hvis du var kunde hos 23andMe, er dette forlig en påmindelse om, at den juridiske proces omkring et brud kan tage år, og at penge betalt til en stat ikke i sig selv ophæver eksponeringen af dine data. Kildeartiklen siger ikke, om forliget omfatter direkte betalinger til kunder, så antag ikke, at du vil modtage kompensation.

Hvis du aldrig har brugt tjenesten, gælder lektionen stadig. Mange forbrugerorienterede virksomheder ligger inde med meget personlige data, og deres ejerskab kan ændre sig gennem salg eller konkurs. Data, du har delt med én virksomhed, kan ende med at være under en andens kontrol.

Hvad berørte kunder bør gøre nu

  • Log ind og gennemgå din konto. Kontrollér, hvilke data der er gemt, herunder genetiske resultater, familiematch og eventuelle delte profiler.
  • Skift din adgangskode. Brug en unik, lang adgangskode, som du ikke bruger andre steder, helst genereret af en adgangskodeadministrator.
  • Slå multifaktorautentificering (MFA) til. En autentificeringsapp eller en hardwarenøgle er stærkere end SMS-koder.
  • Overvej at slette dine data. Hvis tjenesten tilbyder sletning af konto og destruktion af prøver, bør du gennemgå disse muligheder og følge de officielle trin.
  • Vær opmærksom på phishing. Personer knyttet til et brud bliver ofte udsat for e-mails eller beskeder, der henviser til hændelsen. Klik ikke på links i uventede beskeder.

Beskyttelse af genetiske data og kontooplysninger fremover

Intet værktøj kan beskytte data, som en virksomhed opbevarer og senere mister. En VPN krypterer for eksempel din forbindelse, men den sikrer ikke oplysninger, der ligger på en virksomheds servere. Det mest effektive skridt er at begrænse, hvad du udleverer i første omgang.

Før du bruger en tjeneste, der indsamler biometriske data eller helbredsrelaterede data, bør du læse dens privatlivspolitik, kontrollere, hvad der sker med dine data, hvis virksomheden sælges eller går konkurs, og se efter klare sletteindstillinger. Brug unikke adgangskoder og MFA på enhver konto, der indeholder følsomme oplysninger, så ét kompromitteret login ikke åbner døren til andre.

Brud af denne type er ikke isolerede. Vores dækning af databruddet hos Texas Parks and Wildlife, der berører 3 mio. licensindehavere viser, hvordan personlige registre, der opbevares af organisationer af alle slags, kan blive eksponeret, hvilket er grunden til, at det betyder noget at minimere, hvad du deler.

Vigtigste pointer

Forliget mellem Californien og 23andMe på 6 mio. dollars er stadig et forslag, og dets fulde vilkår er ikke tilgængelige i den kilde, vi har gennemgået. Det, der er klart, er, at genetiske data er permanente, så beskyttelsen af dem kræver mere end en stærk adgangskode. Gennemgå dine konti med genetiske data i dag, aktivér MFA, slet gemte data, hvor det er muligt, og læs vores tidligere dækning af Californiens retssag om bruddet for den fulde baggrund.