แคลิฟอร์เนียและทายาททางธุรกิจของ 23andMe บรรลุข้อตกลงยุติคดีแบบเสนอมูลค่า 6 ล้านดอลลาร์เกี่ยวกับการละเมิดข้อมูลพันธุกรรมในปี 2023 ข้อตกลง 23andMe แคลิฟอร์เนียมูลค่า 6 ล้านดอลลาร์นี้ หากได้รับอนุมัติ จะยุติข้อกล่าวหาของรัฐที่ว่าบริษัททดสอบพันธุกรรมแห่งนี้ล้มเหลวในการปกป้องข้อมูลละเอียดอ่อนของลูกค้า นอกจากนี้ยังจะยุติการคัดค้านของรัฐต่อกระบวนการที่เกี่ยวข้องกับการล้มละลายของ 23andMe ตามบทสรุปของข้อตกลงจาก Law360 มีเพียงส่วนจำกัดของรายงานที่เราสามารถเข้าถึงได้ ดังนั้นรายละเอียดบางประการของเงื่อนไขจึงยังไม่ชัดเจน

ข้อตกลงมูลค่า 6 ล้านดอลลาร์ยุติอะไรบ้าง

ตามรายงาน ข้อตกลงนี้อยู่ระหว่างรัฐแคลิฟอร์เนียกับบริษัทที่สืบทอดกิจการของ 23andMe ยังไม่ถือเป็นที่สิ้นสุด ข้อตกลงต้องได้รับอนุมัติก่อนจึงจะมีผลบังคับใช้ และแหล่งข่าวไม่ได้ระบุว่าการอนุมัติจะเกิดขึ้นเมื่อใด

ข้อตกลงนี้จะยุติสองเรื่อง ประการแรก กล่าวถึงข้อกล่าวหาของรัฐที่ว่าบริษัทไม่ได้ปกป้องข้อมูลละเอียดอ่อนของลูกค้าอย่างเพียงพอในการละเมิดข้อมูลปี 2023 ประการที่สอง กล่าวถึงการคัดค้านของรัฐต่อกระบวนการของ 23andMe ซึ่งบทสรุปจากแหล่งข่าวตัดจบก่อนจะอธิบายครบถ้วน เราจะไม่คาดเดารายละเอียดของรายการที่สองนั้น

ข้อตกลงนี้เกิดขึ้นหลังการดำเนินคดีทางกฎหมายของรัฐต่อบริษัท สำหรับความเป็นมาของคำฟ้องเดิม โปรดดูรายงานก่อนหน้าของเราเกี่ยวกับการฟ้องร้องของแคลิฟอร์เนียต่อ 23andMe กรณีละเมิดข้อมูลพันธุกรรมของผู้ใช้ 7 ล้านราย ซึ่งอธิบายการดำเนินงานของบริษัทภายใต้ชื่อ Chrome Holding Co

การละเมิดข้อมูล 23andMe ปี 2023 เปิดเผยอะไรบ้าง

รายงานก่อนหน้าของเราอธิบายเหตุการณ์ปี 2023 ว่าเป็นการละเมิดที่เปิดเผยข้อมูลพันธุกรรมและบรรพบุรุษของผู้ใช้ โดยคำฟ้องระบุผู้ได้รับผลกระทบประมาณ 7 ล้านราย ข้อมูลที่เกี่ยวข้องคือสิ่งที่ทำให้คดีนี้โดดเด่น รหัสผ่านที่รั่วไหลสามารถเปลี่ยนได้ แต่ข้อมูลพันธุกรรมของบุคคลไม่สามารถเปลี่ยนได้

ข้อมูลพันธุกรรมยังสามารถเปิดเผยข้อมูลเกี่ยวกับญาติที่ไม่เคยสมัครใช้บริการได้ นั่นเป็นเหตุผลหนึ่งที่หน่วยงานกำกับดูแลให้ความสำคัญกับคดีเหล่านี้อย่างจริงจัง และเป็นเหตุผลที่การละเมิดเพียงครั้งเดียวสามารถส่งผลกระทบที่ยาวนานกว่าการรั่วไหลของข้อมูลรับรองทั่วไป

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยเป็นลูกค้าของ 23andMe ข้อตกลงนี้เป็นเครื่องเตือนใจว่ากระบวนการทางกฎหมายรอบการละเมิดข้อมูลอาจใช้เวลาหลายปี และเงินที่จ่ายให้รัฐไม่ได้ลบล้างการเปิดเผยข้อมูลของคุณด้วยตัวเอง บทความต้นฉบับไม่ได้ระบุว่าข้อตกลงรวมถึงการจ่ายเงินโดยตรงให้ลูกค้าหรือไม่ ดังนั้นอย่าสันนิษฐานว่าคุณจะได้รับค่าชดเชย

หากคุณไม่เคยใช้บริการนี้ บทเรียนยังคงใช้ได้ บริษัทผู้บริโภคหลายแห่งถือข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง และความเป็นเจ้าของสามารถเปลี่ยนแปลงได้ผ่านการขายหรือการล้มละลาย ข้อมูลที่คุณแบ่งปันกับบริษัทหนึ่งอาจตกอยู่ภายใต้การควบคุมของอีกบริษัทหนึ่ง

ลูกค้าที่ได้รับผลกระทบควรทำอะไรตอนนี้

  • เข้าสู่ระบบและตรวจสอบบัญชีของคุณ ตรวจสอบว่ามีข้อมูลใดจัดเก็บอยู่ รวมถึงผลพันธุกรรม การจับคู่ญาติ และโปรไฟล์ที่แชร์ใด ๆ
  • เปลี่ยนรหัสผ่านของคุณ ใช้รหัสผ่านที่ยาวและไม่ซ้ำใครซึ่งคุณไม่ได้ใช้ที่อื่น anywhere โดย ideally สร้างโดยโปรแกรมจัดการรหัสผ่าน
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์มีความปลอดภัยมากกว่ารหัส SMS
  • พิจารณาลบข้อมูลของคุณ หากบริการมีตัวเลือกการลบบัญชีและการทำลายตัวอย่าง โปรดตรวจสอบตัวเลือกเหล่านั้นและทำตามขั้นตอนอย่างเป็นทางการ
  • ระวังฟิชชิง ผู้ที่เกี่ยวข้องกับการละเมิดข้อมูลมักถูกกำหนดเป้าหมายด้วยอีเมลหรือข้อความที่อ้างถึงเหตุการณ์ดังกล่าว อย่าคลิกลิงก์ในข้อความที่ไม่คาดคิด

การปกป้องข้อมูลพันธุกรรมและบัญชีGoing Forward

ไม่มีเครื่องมือใดสามารถปกป้องข้อมูลที่บริษัทจัดเก็บและต่อมาสูญหายได้ ตัวอย่างเช่น VPN เข้ารหัสการเชื่อมต่อของคุณ แต่ไม่ได้รักษาความปลอดภัยข้อมูลที่เก็บไว้บนเซิร์ฟเวอร์ของบริษัท ขั้นตอนที่มีประสิทธิภาพที่สุดคือการจำกัดสิ่งที่คุณมอบให้ตั้งแต่แรก

ก่อนใช้บริการใด ๆ ที่เก็บข้อมูลชีวภาพหรือข้อมูลที่เกี่ยวข้องกับสุขภาพ โปรดอ่านนโยบายความเป็นส่วนตัว ตรวจสอบว่าเกิดอะไรขึ้นกับข้อมูลของคุณหากบริษัทถูกขายหรือล้มละลาย และมองหาตัวเลือกการลบที่ชัดเจน ใช้รหัสผ่านที่ไม่ซ้ำใครและ MFA กับทุกบัญชีที่ถือข้อมูลละเอียดอ่อน เพื่อให้การเข้าสู่ระบบที่ถูกบุกรุกเพียงครั้งเดียวไม่เปิดประตูไปสู่บัญชีอื่น

การละเมิดข้อมูลประเภทนี้ไม่ได้เกิดขึ้นโดดเดี่ยว รายงานของเราเกี่ยวกับการละเมิดข้อมูลของ Texas Parks and Wildlife ที่ส่งผลกระทบต่อผู้ถือใบอนุญาต 3 ล้านราย แสดงให้เห็นว่าบันทึกส่วนบุคคลที่องค์กรทุกประเภทถือครองสามารถถูกเปิดเผยได้อย่างไร ซึ่งเป็นเหตุผลว่าทำไมการลดสิ่งที่คุณแบ่งปันจึงสำคัญ

ประเด็นสำคัญ

ข้อตกลง 23andMe แคลิฟอร์เนียมูลค่า 6 ล้านดอลลาร์ยังคงเป็นข้อเสนอ และเงื่อนไขทั้งหมดยังไม่พร้อมใช้งานในแหล่งข่าวที่เราตรวจสอบ สิ่งที่ชัดเจนคือข้อมูลพันธุกรรมนั้นถาวร ดังนั้นการปกป้องจึงต้องมากกว่ารหัสผ่านที่แข็งแกร่ง ตรวจสอบบัญชีข้อมูลพันธุกรรมของคุณวันนี้ เปิดใช้ MFA ลบข้อมูลที่จัดเก็บไว้เมื่อทำได้ และอ่านรายงานก่อนหน้าของเราเกี่ยวกับการฟ้องร้องของแคลิฟอร์เนียกรณีการละเมิดข้อมูล สำหรับความเป็นมาฉบับเต็ม