Калифорния и корпоративный правопреемник 23andMe достигли предварительного соглашения на сумму $6 млн по делу об утечке генетических данных 2023 года. Калифорнийское соглашение с 23andMe на $6 млн, если оно будет одобрено, урегулирует утверждения штата о том, что компания по тестированию ДНК не смогла защитить конфиденциальную информацию клиентов. Оно также снимет возражения штата против процедур, связанных с банкротством 23andMe, согласно краткому изложению сделки от Law360. Нам доступна лишь ограниченная часть отчёта, поэтому некоторые детали условий остаются неясными.

Что урегулирует соглашение на $6 млн

Согласно отчёту, соглашение заключено между штатом Калифорния и компанией, ставшей правопреемником 23andMe. Оно не является окончательным. Соглашение должно быть одобрено, прежде чем вступит в силу, и источник не сообщает, когда может быть получено одобрение.

Сделка урегулирует два вопроса. Во-первых, она касается претензий штата о том, что компания не обеспечила надлежащую защиту конфиденциальной информации клиентов при утечке 2023 года. Во-вторых, она касается возражений штата против процедур 23andMe, описание которых в кратком изложении источника обрывается, не будучи завершённым. Мы не будем строить догадки о деталях второго пункта.

Соглашение последовало за судебным иском штата против компании. Для справки об исходном иске см. наш более ранний материал о судебном иске Калифорнии против 23andMe по делу об утечке генетических данных 7 млн пользователей, в котором описана деятельность компании под названием Chrome Holding Co.

Что раскрыла утечка 23andMe 2023 года

В наших более ранних публикациях инцидент 2023 года описывался как утечка, раскрывшая генетические данные и данные о происхождении пользователей, причём в иске упоминалось около 7 млн пострадавших пользователей. Именно характер данных делает это дело особенным. Утёкший пароль можно сменить. Генетическую информацию человека — нельзя.

Генетические данные также могут раскрывать информацию о родственниках, которые никогда не регистрировались в сервисе. Это одна из причин, по которой регуляторы относятся к таким делам серьёзно, и по которой одна утечка может иметь последствия, сохраняющиеся дольше типичной утечки учётных данных.

Что это значит для вас

Если вы были клиентом 23andMe, это соглашение напоминает о том, что судебный процесс вокруг утечки может длиться годами, и что деньги, выплаченные штату, сами по себе не отменяют раскрытия ваших данных. В исходной статье не говорится, предусматривает ли соглашение прямые выплаты клиентам, поэтому не стоит предполагать, что вы получите компенсацию.

Если вы никогда не пользовались сервисом, урок всё равно остаётся в силе. Многие потребительские компании хранят глубоко личные данные, и их владельцы могут меняться в результате продажи или банкротства. Данные, которыми вы поделились с одной компанией, могут оказаться под контролем другой.

Что делать пострадавшим клиентам сейчас

  • Войдите в систему и проверьте свою учётную запись. Проверьте, какие данные хранятся, включая генетические результаты, совпадения с родственниками и любые общие профили.
  • Смените пароль. Используйте уникальный длинный пароль, который вы не используете больше нигде, желательно сгенерированный менеджером паролей.
  • Включите многофакторную аутентификацию (MFA). Приложение-аутентификатор или аппаратный ключ надёжнее SMS-кодов.
  • Рассмотрите удаление своих данных. Если сервис предлагает удаление учётной записи и уничтожение образца, изучите эти возможности и следуйте официальным инструкциям.
  • Следите за фишингом. Люди, связанные с утечкой, часто становятся целью электронных писем или сообщений, упоминающих инцидент. Не переходите по ссылкам в неожиданных сообщениях.

Защита генетических данных и данных учётной записи на будущее

Ни один инструмент не может защитить данные, которые компания хранит, а затем теряет. VPN, например, шифрует ваше соединение, но не защищает информацию, хранящуюся на серверах компании. Наиболее эффективный шаг — ограничить то, что вы передаёте изначально.

Прежде чем пользоваться любым сервисом, собирающим биометрические данные или данные о здоровье, прочитайте его политику конфиденциальности, проверьте, что произойдёт с вашими данными, если компания будет продана или обанкротится, и поищите понятные варианты удаления. Используйте уникальные пароли и MFA для каждой учётной записи, содержащей конфиденциальную информацию, чтобы один скомпрометированный логин не открывал доступ к другим.

Утечки такого рода не единичны. Наш материал об утечке данных Texas Parks and Wildlife, затронувшей 3 млн владельцев лицензий, показывает, как личные записи, хранящиеся в организациях любого типа, могут быть раскрыты, и поэтому так важно минимизировать то, чем вы делитесь.

Ключевые выводы

Калифорнийское соглашение с 23andMe на $6 млн остаётся предложением, и его полные условия недоступны в изученном нами источнике. Ясно одно: генетические данные необратимы, поэтому для их защиты требуется больше, чем надёжный пароль. Проверьте свои учётные записи с генетическими данными сегодня, включите MFA, удалите сохранённые данные там, где это возможно, и прочитайте наш более ранний материал о судебном иске Калифорнии по делу об утечке для полной информации.