Kalifornia ja 23andMe:n yritysseuraaja ovat päässeet alustavaan 6 miljoonan dollarin sovintoon vuoden 2023 geneettistä tietomurtoa koskien. Jos 23andMe:n Kalifornian 6 miljoonan dollarin sovinto hyväksytään, se ratkaisisi osavaltion väitteet siitä, että geenitestausyritys laiminlöi asiakkaidensa arkaluontoisten tietojen suojaamisen. Se ratkaisisi myös osavaltion vastalauseen 23andMe:n konkurssiin liittyviä menettelyjä kohtaan Law360:n sopimuksesta tekemän yhteenvedon mukaan. Meillä on käytettävissämme vain rajoitettu osa raportista, joten jotkin sopimusehtojen yksityiskohdat ovat yhä epäselviä.

Mitä 6 miljoonan dollarin sovinto ratkaisee

Raportin mukaan sopimus on Kalifornian osavaltion ja 23andMe:n seuraajayrityksen välillä. Se ei ole lopullinen. Sovinto on hyväksyttävä ennen kuin se astuu voimaan, eikä lähde kerro, milloin hyväksyntä mahdollisesti saadaan.

Sopimus ratkaisisi kaksi asiaa. Ensinnäkin se käsittelee osavaltion väitteitä siitä, ettei yritys suojannut riittävästi asiakkaidensa arkaluontoisia tietoja vuoden 2023 tietomurrossa. Toiseksi se käsittelee osavaltion vastalausetta 23andMe:n menettelyjä kohtaan, jonka lähdeyhteenveto katkaisee ennen sen täyttä kuvausta. Emme arvaile kyseisen toisen kohdan yksityiskohtia.

Sovinto seuraa osavaltion yritystä vastaan nostamaa oikeusjuttua. Taustatietoja alkuperäisestä kanteesta löytyy aiemmasta uutisoinnistamme Kalifornian kanteesta 23andMe:tä vastaan 7 miljoonan käyttäjän geneettisen tietomurron vuoksi, jossa kuvataan yrityksen toimintaa Chrome Holding Co -nimellä.

Mitä vuoden 2023 23andMe-tietomurto paljasti

Aiemmassa raportoinnissamme kuvattiin vuoden 2023 tapahtuma tietomurroksi, joka paljasti käyttäjien geneettisiä ja sukutaustatietoja, ja kanteessa viitattiin noin 7 miljoonaan affected-käyttäjään. Mukana olleet tiedot tekevät tästä tapauksesta merkittävän. Vuotanut salasana voidaan vaihtaa. Henkilön geneettisiä tietoja ei voida.

Geneettiset tiedot voivat paljastaa myös tietoja sellaisista sukulaisista, jotka eivät koskaan rekisteröityneet palveluun. Tämä on yksi syy siihen, miksi viranomaiset suhtautuvat näihin tapauksiin vakavasti ja miksi yksittäisellä tietomurrolla voi olla vaikutuksia, jotka kestävät pidempään kuin tyypillinen tunnistetietojen vuoto.

Mitä tämä tarkoittaa sinulle

Jos olit 23andMe:n asiakas, tämä sovinto muistuttaa siitä, että tietomurtoon liittyvä oikeusprosessi voi kestää vuosia ja että osavaltiolle maksettu raha ei itsessään poista tietojesi paljastumista. Lähdeartikkeli ei kerro, sisältääkö sovinto suoria maksuja asiakkaille, joten älä oleta saavasi korvausta.

Jos et koskaan käyttänyt palvelua, oppi pätee silti. Monet kuluttajayritykset hallitsevat erittäin henkilökohtaisia tietoja, ja niiden omistajuus voi muuttua myynnin tai konkurssin kautta. Yhdelle yritykselle jakamasi tiedot voivat päätyä toisen yrityksen hallintaan.

Mitä asianomaisten asiakkaiden tulisi tehdä nyt

  • Kirjaudu sisään ja tarkista tilisi. Tarkista, mitä tietoja on tallennettu, mukaan lukien geneettiset tulokset, sukulaisosumat ja mahdolliset jaetut profiilit.
  • Vaihda salasanasi. Käytä yksilöllistä, pitkää salasanaa, jota et käytä missään muualla, mieluiten salasananhallintaohjelman luomaa.
  • Ota monivaiheinen tunnistautuminen (MFA) käyttöön. Todennussovellus tai laitteistopohjainen avain on vahvempi kuin SMS-koodit.
  • Harkitse tietojesi poistamista. Jos palvelu tarjoaa tilin poistamisen ja näytteen hävittämisen, tutustu näihin vaihtoehtoihin ja noudata virallisia ohjeita.
  • Varo tietojenkalastelua. Tietomurtoon liittyviin henkilöihin kohdistetaan usein sähköposteja tai viestejä, joissa viitataan tapaukseen. Älä napsauta linkkejä odottamattomissa viesteissä.

Geneettisten tietojen ja tilatietojen suojaaminen jatkossa

Mikään työkalu ei voi suojata tietoja, jotka yritys tallentaa ja myöhemmin menettää. VPN esimerkiksi salaa yhteytesi, mutta se ei turvaa yrityksen palvelimilla olevia tietoja. Tehokkain toimenpide on rajoittaa sitä, mitä ylipäätään luovutat.

Ennen kuin käytät mitä tahansa palvelua, joka kerää biometrisiä tai terveyteen liittyviä tietoja, lue sen tietosuojakäytäntö, tarkista, mitä tiedoillesi tapahtuu, jos yritys myydään tai menee konkurssiin, ja etsi selkeitä poistamisvaihtoehtoja. Käytä yksilöllisiä salasanoja ja MFA:ta jokaisella arkaluontoisia tietoja sisältävällä tilillä, jotta yksi vaarantunut kirjautuminen ei avaa ovea muille.

Tämän kaltaiset tietomurrot eivät ole yksittäisiä. Uutisointimme Texas Parks and Wildlifen tietomurrosta, joka koski 3 miljoonaa lupahakijaa, osoittaa, miten kaikenlaisten organisaatioiden hallussa olevat henkilötiedot voivat paljastua, minkä vuoksi jakamasi tietojen minimoiminen on tärkeää.

Keskeiset huomiot

23andMe:n Kalifornian 6 miljoonan dollarin sovinto on yhä ehdotus, eivätkä sen täydet ehdot ole saatavilla tarkastelemassamme lähteessä. Selvää on, että geneettiset tiedot ovat pysyviä, joten niiden suojaaminen vaatii enemmän kuin vahvan salasanan. Tarkista geneettisten tietojesi tilit tänään, ota MFA käyttöön, poista tallennetut tiedot mahdollisuuksien mukaan ja lue aiempi uutisointimme Kalifornian kanteesta tietomurron vuoksi saadaksesi täyden taustan.