California dan penerus korporat 23andMe telah mencapai usulan penyelesaian senilai $6 juta atas pelanggaran data genetik tahun 2023. Penyelesaian 23andMe California senilai $6 juta ini, jika disetujui, akan menyelesaikan tuduhan negara bagian bahwa perusahaan pengujian genetik tersebut gagal melindungi informasi sensitif pelanggan. Hal ini juga akan menyelesaikan keberatan negara bagian terhadap proses kepailitan 23andMe, menurut ringkasan Law360 tentang kesepakatan tersebut. Hanya sebagian terbatas dari laporan yang tersedia bagi kami, sehingga beberapa detail persyaratan masih belum jelas.

Apa yang Diselesaikan oleh Penyelesaian $6 Juta

Menurut laporan tersebut, kesepakatan ini adalah antara Negara Bagian California dan perusahaan yang menggantikan 23andMe. Kesepakatan ini belum final. Penyelesaian harus disetujui sebelum berlaku, dan sumber tersebut tidak menyebutkan kapan persetujuan mungkin datang.

Kesepakatan ini akan menyelesaikan dua hal. Pertama, kesepakatan ini menangani klaim negara bagian bahwa perusahaan tidak melindungi informasi sensitif pelanggan secara memadai dalam pelanggaran tahun 2023. Kedua, kesepakatan ini menangani keberatan negara bagian terhadap proses 23andMe, yang terputus dalam ringkasan sumber sebelum dijelaskan secara lengkap. Kami tidak akan menebak detail item kedua tersebut.

Penyelesaian ini menyusul tindakan hukum negara bagian terhadap perusahaan. Untuk latar belakang gugatan awal, lihat liputan kami sebelumnya tentang gugatan California terhadap 23andMe atas pelanggaran data genetik 7 juta pengguna, yang menjelaskan operasi perusahaan dengan nama Chrome Holding Co.

Apa yang Diungkap oleh Pelanggaran 23andMe 2023

Liputan kami sebelumnya menggambarkan insiden tahun 2023 sebagai pelanggaran yang mengekspos data genetik dan leluhur pengguna, dengan gugatan menyebutkan sekitar 7 juta pengguna terdampak. Data yang terlibat inilah yang membuat kasus ini menonjol. Kata sandi yang bocor dapat diubah. Informasi genetik seseorang tidak bisa.

Data genetik juga dapat mengungkap informasi tentang kerabat yang tidak pernah mendaftar ke layanan tersebut. Itulah salah satu alasan mengapa regulator menangani kasus-kasus ini dengan serius, dan mengapa satu pelanggaran dapat memiliki dampak yang bertahan lebih lama daripada kebocoran kredensial biasa.

Apa Artinya bagi Anda

Jika Anda adalah pelanggan 23andMe, penyelesaian ini adalah pengingat bahwa proses hukum seputar pelanggaran dapat memakan waktu bertahun-tahun, dan bahwa uang yang dibayarkan kepada negara bagian tidak dengan sendirinya membatalkan paparan data Anda. Artikel sumber tidak menyebutkan apakah penyelesaian mencakup pembayaran langsung kepada pelanggan, jadi jangan berasumsi Anda akan menerima kompensasi.

Jika Anda tidak pernah menggunakan layanan tersebut, pelajarannya tetap berlaku. Banyak perusahaan konsumen menyimpan data yang sangat pribadi, dan kepemilikan mereka dapat berubah melalui penjualan atau kepailitan. Data yang Anda bagikan dengan satu perusahaan dapat berakhir di bawah kendali perusahaan lain.

Apa yang Harus Dilakukan Pelanggan Terdampak Sekarang

  • Masuk dan tinjau akun Anda. Periksa data apa yang tersimpan, termasuk hasil genetik, kecocokan keluarga dan profil bersama apa pun.
  • Ubah kata sandi Anda. Gunakan kata sandi yang unik dan panjang yang tidak Anda gunakan di tempat lain, idealnya dibuat oleh pengelola kata sandi.
  • Aktifkan autentikasi multi-faktor (MFA). Aplikasi autentikator atau kunci perangkat keras lebih kuat daripada kode SMS.
  • Pertimbangkan untuk menghapus data Anda. Jika layanan menawarkan penghapusan akun dan pemusnahan sampel, tinjau opsi tersebut dan ikuti langkah-langkah resmi.
  • Waspadai phishing. Orang-orang yang terkait dengan pelanggaran sering menjadi target email atau pesan yang merujuk pada insiden tersebut. Jangan klik tautan dalam pesan yang tidak terduga.

Melindungi Data Genetik dan Akun ke Depan

Tidak ada alat yang dapat melindungi data yang disimpan perusahaan dan kemudian hilang. VPN, misalnya, mengenkripsi koneksi Anda, tetapi tidak mengamankan informasi yang disimpan di server perusahaan. Langkah paling efektif adalah membatasi apa yang Anda serahkan sejak awal.

Sebelum menggunakan layanan apa pun yang mengumpulkan data biometrik atau terkait kesehatan, baca kebijakan privasinya, periksa apa yang terjadi pada data Anda jika perusahaan dijual atau bangkrut, dan cari opsi penghapusan yang jelas. Gunakan kata sandi unik dan MFA pada setiap akun yang menyimpan informasi sensitif, sehingga satu login yang terkompromi tidak membuka pintu bagi yang lain.

Pelanggaran semacam ini tidak terisolasi. Liputan kami tentang pelanggaran data Texas Parks and Wildlife yang memengaruhi 3 juta pemegang lisensi menunjukkan bagaimana catatan pribadi yang disimpan oleh organisasi dari segala jenis dapat terekspos, itulah sebabnya meminimalkan apa yang Anda bagikan itu penting.

Poin Penting

Penyelesaian 23andMe California senilai $6 juta masih berupa usulan, dan persyaratan lengkapnya tidak tersedia dalam sumber yang kami tinjau. Yang jelas adalah bahwa data genetik bersifat permanen, sehingga melindunginya memerlukan lebih dari sekadar kata sandi yang kuat. Tinjau akun data genetik Anda hari ini, aktifkan MFA, hapus data yang tersimpan jika memungkinkan, dan baca liputan kami sebelumnya tentang gugatan California atas pelanggaran tersebut untuk latar belakang lengkapnya.