Kalifornia i sukcesor korporacyjny 23andMe osiągnęli proponowaną ugodę o wartości 6 milionów dolarów w sprawie naruszenia danych genetycznych z 2023 roku. Ugoda kalifornijska 23andMe o wartości 6 mln dolarów, jeśli zostanie zatwierdzona, rozstrzygnie zarzuty stanu, że firma zajmująca się testami genetycznymi nie zdołała ochronić wrażliwych informacji klientów. Rozstrzygnie również sprzeciw stanu wobec postępowania upadłościowego 23andMe, zgodnie z podsumowaniem ugody przez Law360. Dostępna jest nam jedynie ograniczona część raportu, więc niektóre szczegóły warunków pozostają niejasne.

Co rozstrzyga ugoda o wartości 6 mln dolarów

Według raportu porozumienie zawarto między Stanem Kalifornia a firmą, która przejęła 23andMe. Nie jest ono ostateczne. Ugoda musi zostać zatwierdzona, zanim wejdzie w życie, a źródło nie podaje, kiedy zatwierdzenie może nastąpić.

Ugoda rozstrzyga dwie kwestie. Po pierwsze, odnosi się do zarzutów stanu, że firma nie ochronić odpowiednio wrażliwych informacji klientów w naruszeniu z 2023 roku. Po drugie, odnosi się do sprzeciwu stanu wobec postępowania 23andMe, którego podsumowanie źródłowe urywa się przed pełnym opisem. Nie będziemy zgadywać szczegółów dotyczących drugiej kwestii.

Ugoda następuje po działaniach prawnych stanu przeciwko firmie. Aby zapoznać się z tłem pierwotnego pozwu, zobacz nasze wcześniejsze materiały o pozwie Kalifornii przeciwko 23andMe w sprawie naruszenia danych genetycznych 7 mln użytkowników, który opisuje działalność firmy pod nazwą Chrome Holding Co.

Co ujawniło naruszenie 23andMe z 2023 roku

Nasze wcześniejsze reportaże opisywały incydent z 2023 roku jako naruszenie, które ujawniło dane genetyczne i genealogiczne użytkowników, a pozew wskazywał około 7 milionów poszkodowanych użytkowników. To, jakie dane były zaangażowane, wyróżnia tę sprawę. Wyciekłe hasło można zmienić. Informacji genetycznych danej osoby nie można.

Dane genetyczne mogą również ujawniać informacje o krewnych, którzy nigdy nie zarejestrowali się w serwisie. To jeden z powodów, dla których regulatorzy traktują takie sprawy poważnie, i dlatego pojedyncze naruszenie może mieć skutki trwające dłużej niż typowy wyciek danych uwierzytelniających.

Co to oznacza dla Ciebie

Jeśli byłeś klientem 23andMe, ta ugoda przypomina, że proces prawny wokół naruszenia może trwać latami, a pieniądze wypłacone stanowi same w sobie nie odwracają ujawnienia Twoich danych. Artykuł źródłowy nie podaje, czy ugoda obejmuje bezpośrednie wypłaty dla klientów, więc nie zakładaj, że otrzymasz odszkodowanie.

Jeśli nigdy nie korzystałeś z serwisu, lekcja nadal obowiązuje. Wiele firm konsumenckich przechowuje wysoce osobiste dane, a ich własność może się zmienić w wyniku sprzedaży lub upadłości. Dane, które udostępniłeś jednej firmie, mogą trafić pod kontrolę innej.

Co powinni teraz zrobić poszkodowani klienci

  • Zaloguj się i przejrzyj swoje konto. Sprawdź, jakie dane są przechowywane, w tym wyniki genetyczne, dopasowania rodzinne i wszelkie udostępnione profile.
  • Zmień hasło. Użyj unikalnego, długiego hasła, którego nie używasz nigdzie indziej, najlepiej wygenerowanego przez menedżera haseł.
  • Włącz uwierzytelnianie wieloskładnikowe (MFA). Aplikacja uwierzytelniająca lub klucz sprzętowy są silniejsze niż kody SMS.
  • Rozważ usunięcie swoich danych. Jeśli serwis oferuje usunięcie konta i zniszczenie próbek, przejrzyj te opcje i postępuj zgodnie z oficjalnymi krokami.
  • Uważaj na phishing. Osoby powiązane z naruszeniem są często celem e-maili lub wiadomości odnoszących się do incydentu. Nie klikaj linków w nieoczekiwanych wiadomościach.

Ochrona danych genetycznych i kontowych na przyszłość

Żadne narzędzie nie ochroni danych, które firma przechowuje, a później traci. VPN na przykład szyfruje Twoje połączenie, ale nie zabezpiecza informacji przechowywanych na serwerach firmy. Najskuteczniejszym krokiem jest ograniczenie tego, co w ogóle przekazujesz.

Przed korzystaniem z jakiegokolwiek serwisu, który gromadzi dane biometryczne lub związane ze zdrowiem, przeczytaj jego politykę prywatności, sprawdź, co dzieje się z Twoimi danymi, jeśli firma zostanie sprzedana lub zbankrutuje, i poszukaj jasnych opcji usunięcia. Używaj unikalnych haseł i MFA na każdym koncie przechowującym wrażliwe informacje, aby jedno przejęte logowanie nie otwierało drzwi do innych.

Naruszenia tego rodzaju nie są odosobnione. Nasze materiały o naruszeniu danych Texas Parks and Wildlife dotykającym 3 mln posiadaczy licencji pokazują, jak osobiste rekordy przechowywane przez organizacje wszelkiego rodzaju mogą zostać ujawnione, dlatego minimalizowanie tego, co udostępniasz, ma znaczenie.

Najważniejsze wnioski

Ugoda kalifornijska 23andMe o wartości 6 mln dolarów jest wciąż propozycją, a jej pełne warunki nie są dostępne w źródle, które przejrzeliśmy. Jasne jest to, że dane genetyczne są trwałe, więc ich ochrona wymaga czegoś więcej niż silnego hasła. Przejrzyj dziś swoje konta z danymi genetycznymi, włącz MFA, usuń przechowywane dane, gdzie to możliwe, i przeczytaj nasze wcześniejsze materiały o pozwie Kalifornii w sprawie naruszenia, aby poznać pełne tło.