Kaliforniya ve 23andMe'nin kurumsal ardılı, 2023 genetik veri ihlali konusunda önerilen 6 milyon dolarlık bir uzlaşmaya vardı. 23andMe Kaliforniya 6 milyon dolarlık uzlaşması, onaylanması halinde, genetik test şirketinin müşterilerin hassas bilgilerini korumada başarısız olduğuna dair eyalet iddialarını çözecek. Law360'ın anlaşma özetine göre, bu aynı zamanda eyaletin 23andMe'nin iflasla ilgili süreçlerine yönelik itirazını da çözecek. Raporun yalnızca sınırlı bir bölümüne erişebildiğimiz için, şartların bazı ayrıntıları belirsizliğini koruyor.

6 Milyon Dolarlık Uzlaşma Neyi Çözüyor

Rapora göre anlaşma, Kaliforniya Eyaleti ile 23andMe'nin yerini alan şirket arasında. Anlaşma kesin değil. Uzlaşmanın yürürlüğe girmesi için onaylanması gerekiyor ve kaynak, onayın ne zaman gelebileceğini belirtmiyor.

Anlaşma iki şeyi çözecek. Birincisi, şirketin 2023 ihlalinde müşterilerin hassas bilgilerini yeterince korumadığına dair eyalet iddialarını ele alıyor. İkincisi, eyaletin 23andMe'nin süreçlerine yönelik itirazını ele alıyor; kaynak özeti, bu ikinci maddeyi tam olarak açıklamadan kesiyor. Bu ikinci maddenin ayrıntıları hakkında tahmin yürütmeyeceğiz.

Uzlaşma, eyaletin şirkete karşı açtığı hukuki işlemin ardından geliyor. Orijinal şikayetin arka planı için, şirketin Chrome Holding Co adı altındaki faaliyetlerini açıklayan Kaliforniya'nın 7 milyon kullanıcılı genetik veri ihlali nedeniyle 23andMe'ye açtığı davaya ilişkin daha önceki haberimize bakabilirsiniz.

2023 23andMe İhlali Neyi Açığa Çıkardı

Daha önceki haberimizde 2023 olayını, kullanıcıların genetik ve soy verilerini açığa çıkaran bir ihlal olarak tanımlamıştık; dava yaklaşık 7 milyon etkilenen kullanıcıya atıfta bulunuyordu. Bu davayı öne çıkaran şey, söz konusu veriler. Sızdırılan bir parola değiştirilebilir. Bir kişinin genetik bilgisi değiştirilemez.

Genetik veriler ayrıca hizmete hiç kaydolmamış akrabalar hakkında da bilgi ortaya koyabilir. Düzenleyicilerin bu tür davaları ciddiye almasının bir nedeni budur ve tek bir ihlalin tipik bir kimlik bilgisi sızıntısından daha uzun süre etkili olabilmesinin nedeni de budur.

Bu Sizin İçin Ne Anlama Geliyor

23andMe müşterisiyseniz, bu uzlaşma size bir ihlalle ilgili hukuki sürecin yıllar alabileceğini ve bir eyalete ödenen paranın tek başına verilerinizin açığa çıkmasını geri almayacağını hatırlatır. Kaynak makale, uzlaşmanın müşterilere doğrudan ödeme içerip içermediğini belirtmiyor, bu nedenle tazminat alacağınızı varsaymayın.

Hizmeti hiç kullanmadıysanız bile ders hâlâ geçerli. Birçok tüketici şirketi son derece kişisel veriler tutar ve bunların sahipliği satış veya iflas yoluyla değişebilir. Bir şirketle paylaştığınız veriler başka bir şirketin kontrolüne geçebilir.

Etkilenen Müşteriler Şimdi Ne Yapmalı

  • Hesabınıza giriş yapın ve gözden geçirin. Genetik sonuçlar, aile eşleşmeleri ve paylaşılan profiller dahil olmak üzere hangi verilerin saklandığını kontrol edin.
  • Parolanızı değiştirin. Başka hiçbir yerde kullanmadığınız benzersiz, uzun bir parola kullanın; ideal olarak bir parola yöneticisi tarafından oluşturulmuş olsun.
  • Çok faktörlü kimlik doğrulamayı (MFA) açın. Bir kimlik doğrulayıcı uygulama veya donanım anahtarı, SMS kodlarından daha güçlüdür.
  • Verilerinizi silmeyi düşünün. Hizmet hesap silme ve numune imhası sunuyorsa, bu seçenekleri gözden geçirin ve resmi adımları izleyin.
  • Kimlik avına karşı dikkatli olun. Bir ihlalle bağlantılı kişiler genellikle olaya atıfta bulunan e-postalar veya mesajlarla hedef alınır. Beklenmedik mesajlardaki bağlantılara tıklamayın.

Genetik ve Hesap Verilerini İleride Korumak

Hiçbir araç, bir şirketin sakladığı ve sonra kaybettiği verileri koruyamaz. Örneğin bir VPN, bağlantınızı şifreler ancak bir şirketin sunucularında tutulan bilgileri güvence altına almaz. En etkili adım, başlangıçta neyi teslim ettiğinizi sınırlamaktır.

Biyometrik veya sağlıkla ilgili veri toplayan herhangi bir hizmeti kullanmadan önce gizlilik politikasını okuyun, şirket satılırsa veya iflas ederse verilerinize ne olacağını kontrol edin ve net silme seçenekleri arayın. Hassas bilgi tutan her hesapta benzersiz parolalar ve MFA kullanın, böylece ele geçirilen tek bir giriş diğerlerine kapı açmasın.

Bu tür ihlaller izole değildir. 3 milyon lisans sahibini etkileyen Texas Parks and Wildlife veri ihlali haberimiz, her türden kuruluşun tuttuğu kişisel kayıtların nasıl açığa çıkabileceğini gösteriyor; paylaştıklarınızı en aza indirmenin önemli olmasının nedeni de budur.

Önemli Çıkarımlar

23andMe Kaliforniya 6 milyon dolarlık uzlaşması hâlâ bir öneridir ve incelediğimiz kaynakta tam şartları mevcut değildir. Açık olan şey, genetik verilerin kalıcı olduğu ve bu nedenle korunmasının güçlü bir paroladan fazlasını gerektirdiğidir. Genetik veri hesaplarınızı bugün gözden geçirin, MFA'yı etkinleştirin, mümkün olduğunda saklanan verileri silin ve tam arka plan için Kaliforniya'nın ihlale ilişkin davası hakkındaki daha önceki haberimizi okuyun.