California și succesorul corporativ al 23andMe au ajuns la un acord propus de 6 milioane de dolari privind breșa de date genetice din 2023. Acordul de 6 milioane de dolari dintre 23andMe și California, dacă va fi aprobat, ar soluționa acuzațiile statului potrivit cărora compania de testare genetică nu a reușit să protejeze informațiile sensibile ale clienților. De asemenea, ar soluționa obiecția statului față de procedurile 23andMe legate de faliment, potrivit rezumatului acordului realizat de Law360. Doar o parte limitată a raportului ne este disponibilă, astfel încât unele detalii ale termenilor rămân neclare.

Ce soluționează acordul de 6 milioane de dolari

Potrivit raportului, acordul este între Statul California și compania care a succedat 23andMe. Acesta nu este final. Acordul trebuie aprobat înainte de a intra în vigoare, iar sursa nu precizează când ar putea veni aprobarea.

Acordul ar soluționa două aspecte. În primul rând, abordează pretențiile statului potrivit cărora compania nu a protejat în mod adecvat informațiile sensibile ale clienților în breșa din 2023. În al doilea rând, abordează obiecția statului față de procedurile 23andMe, pe care rezumatul sursei îl întrerupe înainte de a-l descrie complet. Nu vom specula cu privire la detaliile celui de-al doilea aspect.

Acordul urmează acțiunii legale a statului împotriva companiei. Pentru context despre plângerea inițială, consultați relatarea noastră anterioară despre procesul Californiei împotriva 23andMe privind breșa de date genetice a 7 milioane de utilizatori, care descrie operarea companiei sub numele Chrome Holding Co.

Ce a expus breșa 23andMe din 2023

Relatarea noastră anterioară a descris incidentul din 2023 ca o breșă care a expus datele genetice și de ascendență ale utilizatorilor, procesul citând aproximativ 7 milioane de utilizatori afectați. Datele implicate sunt ceea ce face ca acest caz să iasă în evidență. O parolă scursă poate fi schimbată. Informațiile genetice ale unei persoane nu pot fi schimbate.

Datele genetice pot de asemenea dezvălui informații despre rude care nu s-au înscris niciodată pentru serviciu. Acesta este unul dintre motivele pentru care autoritățile de reglementare tratează serios aceste cazuri și pentru care o singură breșă poate avea efecte care depășesc durata de viață a unei scurgeri tipice de acreditări.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă ați fost client 23andMe, acest acord este o reamintire că procesul legal din jurul unei breșe poate dura ani, iar banii plătiți unui stat nu anulează prin ei înșiși expunerea datelor dumneavoastră. Articolul sursă nu precizează dacă acordul include plăți directe către clienți, așa că nu presupuneți că veți primi compensații.

Dacă nu ați folosit niciodată serviciul, lecția se aplică în continuare. Multe companii de consum dețin date extrem de personale, iar proprietatea lor se poate schimba prin vânzare sau faliment. Datele pe care le-ați partajat cu o companie pot ajunge sub controlul alteia.

Ce ar trebui să facă acum clienții afectați

  • Conectați-vă și revizuiți-vă contul. Verificați ce date sunt stocate, inclusiv rezultatele genetice, potrivirile de familie și orice profiluri partajate.
  • Schimbați-vă parola. Folosiți o parolă unică și lungă pe care nu o utilizați nicăieri altundeva, ideal generată de un manager de parole.
  • Activați autentificarea cu mai mulți factori (MFA). O aplicație de autentificare sau o cheie hardware este mai puternică decât codurile SMS.
  • Luați în considerare ștergerea datelor. Dacă serviciul oferă ștergerea contului și distrugerea mostrelor, examinați acele opțiuni și urmați pașii oficiali.
  • Fiți atenți la phishing. Persoanele legate de o breșă sunt adesea vizate cu e-mailuri sau mesaje care fac referire la incident. Nu faceți clic pe linkuri din mesaje neașteptate.

Protejarea datelor genetice și de cont în viitor

Niciun instrument nu poate proteja datele pe care o companie le stochează și ulterior le pierde. Un VPN, de exemplu, criptează conexiunea dumneavoastră, dar nu securizează informațiile deținute pe serverele unei companii. Cel mai eficient pas este să limitați ceea ce furnizați de la bun început.

Înainte de a utiliza orice serviciu care colectează date biometrice sau legate de sănătate, citiți politica sa de confidențialitate, verificați ce se întâmplă cu datele dumneavoastră dacă compania este vândută sau intră în faliment și căutați opțiuni clare de ștergere. Folosiți parole unice și MFA pe fiecare cont care deține informații sensibile, astfel încât o singură autentificare compromisă să nu deschidă ușa către altele.

Breșele de acest tip nu sunt izolate. Relatarea noastră despre breșa de date de la Texas Parks and Wildlife care afectează 3 milioane de deținători de licențe arată cum înregistrările personale deținute de organizații de tot felul pot fi expuse, motiv pentru care minimizarea a ceea ce partajați contează.

Principalele concluzii

Acordul de 6 milioane de dolari dintre 23andMe și California este încă o propunere, iar termenii săi completi nu sunt disponibili în sursa pe care am analizat-o. Ceea ce este clar este că datele genetice sunt permanente, așa că protejarea lor necesită mai mult decât o parolă puternică. Revizuiți-vă astăzi conturile de date genetice, activați MFA, ștergeți datele stocate acolo unde este posibil și citiți relatarea noastră anterioară despre procesul Californiei privind breșa pentru contextul complet.