California và công ty kế thừa của 23andMe đã đạt được đề xuất dàn xếp 6 triệu USD liên quan đến vụ vi phạm dữ liệu di truyền năm 2023. Thỏa thuận dàn xếp 6 triệu USD giữa 23andMe và California, nếu được phê duyệt, sẽ giải quyết các cáo buộc của bang rằng công ty xét nghiệm di truyền đã không bảo vệ thông tin nhạy cảm của khách hàng. Thỏa thuận này cũng sẽ giải quyết phản đối của bang đối với các thủ tục phá sản của 23andMe, theo bản tóm tắt của Law360 về thỏa thuận. Chúng tôi chỉ có thể truy cập một phần hạn chế của báo cáo, vì vậy một số chi tiết về các điều khoản vẫn chưa rõ ràng.

Thỏa thuận 6 triệu USD giải quyết những gì

Theo báo cáo, thỏa thuận được ký kết giữa Bang California và công ty đã kế thừa 23andMe. Thỏa thuận này chưa phải là cuối cùng. Thỏa thuận phải được phê duyệt trước khi có hiệu lực, và nguồn tin không cho biết thời điểm phê duyệt.

Thỏa thuận sẽ giải quyết hai vấn đề. Thứ nhất, nó giải quyết các cáo buộc của bang rằng công ty đã không bảo vệ đầy đủ thông tin nhạy cảm của khách hàng trong vụ vi phạm năm 2023. Thứ hai, nó giải quyết phản đối của bang đối với các thủ tục của 23andMe, mà bản tóm tắt nguồn tin cắt ngang trước khi mô tả đầy đủ. Chúng tôi sẽ không suy đoán về chi tiết của mục thứ hai đó.

Thỏa thuận này diễn ra sau hành động pháp lý của bang đối với công ty. Để biết bối cảnh về đơn khiếu nại ban đầu, hãy xem bài viết trước của chúng tôi về vụ kiện của California chống lại 23andMe liên quan đến vụ vi phạm dữ liệu di truyền của 7 triệu người dùng, trong đó mô tả hoạt động của công ty dưới tên Chrome Holding Co.

Vụ vi phạm 23andMe năm 2023 đã làm lộ những gì

Bài đưa tin trước của chúng tôi mô tả sự cố năm 2023 là một vụ vi phạm làm lộ dữ liệu di truyền và tổ tiên của người dùng, với vụ kiện viện dẫn khoảng 7 triệu người dùng bị ảnh hưởng. Chính loại dữ liệu liên quan là điều khiến trường hợp này trở nên đặc biệt. Một mật khẩu bị lộ có thể được thay đổi. Thông tin di truyền của một người thì không thể.

Dữ liệu di truyền cũng có thể tiết lộ thông tin về những người thân chưa từng đăng ký dịch vụ. Đó là một lý do khiến các cơ quan quản lý xử lý nghiêm các trường hợp này, và tại sao một vụ vi phạm duy nhất có thể gây ra những hậu quả kéo dài hơn một vụ rò rỉ thông tin đăng nhập thông thường.

Điều này có ý nghĩa gì với bạn

Nếu bạn từng là khách hàng của 23andMe, thỏa thuận này là lời nhắc nhở rằng quá trình pháp lý xung quanh một vụ vi phạm có thể mất nhiều năm, và số tiền trả cho một bang tự nó không thể hoàn tác việc dữ liệu của bạn bị lộ. Bài báo nguồn không cho biết liệu thỏa thuận có bao gồm các khoản thanh toán trực tiếp cho khách hàng hay không, vì vậy đừng cho rằng bạn sẽ nhận được bồi thường.

Nếu bạn chưa từng sử dụng dịch vụ này, bài học vẫn áp dụng. Nhiều công ty tiêu dùng nắm giữ dữ liệu có tính cá nhân cao, và quyền sở hữu của họ có thể thay đổi thông qua việc bán hoặc phá sản. Dữ liệu bạn chia sẻ với một công ty có thể rơi vào quyền kiểm soát của một công ty khác.

Những gì khách hàng bị ảnh hưởng nên làm ngay bây giờ

  • Đăng nhập và xem lại tài khoản của bạn. Kiểm tra dữ liệu nào được lưu trữ, bao gồm kết quả di truyền, kết quả khớp họ hàng và bất kỳ hồ sơ được chia sẻ nào.
  • Đổi mật khẩu của bạn. Sử dụng mật khẩu dài, duy nhất mà bạn không dùng ở bất kỳ nơi nào khác, lý tưởng nhất là do trình quản lý mật khẩu tạo ra.
  • Bật xác thực đa yếu tố (MFA). Ứng dụng xác thực hoặc khóa phần cứng mạnh hơn mã SMS.
  • Cân nhắc xóa dữ liệu của bạn. Nếu dịch vụ cung cấp tùy chọn xóa tài khoản và tiêu hủy mẫu, hãy xem xét các tùy chọn đó và làm theo các bước chính thức.
  • Cảnh giác với lừa đảo. Những người liên quan đến một vụ vi phạm thường bị nhắm mục tiêu bằng email hoặc tin nhắn đề cập đến sự cố. Không nhấp vào liên kết trong các tin nhắn bất ngờ.

Bảo vệ dữ liệu di truyền và tài khoản trong tương lai

Không công cụ nào có thể bảo vệ dữ liệu mà một công ty lưu trữ và sau đó đánh mất. Ví dụ, VPN mã hóa kết nối của bạn, nhưng nó không bảo vệ thông tin được lưu trên máy chủ của công ty. Bước hiệu quả nhất là hạn chế những gì bạn cung cấp ngay từ đầu.

Trước khi sử dụng bất kỳ dịch vụ nào thu thập dữ liệu sinh trắc học hoặc liên quan đến sức khỏe, hãy đọc chính sách quyền riêng tư của họ, kiểm tra điều gì xảy ra với dữ liệu của bạn nếu công ty bị bán hoặc phá sản, và tìm các tùy chọn xóa rõ ràng. Sử dụng mật khẩu duy nhất và MFA trên mọi tài khoản chứa thông tin nhạy cảm, để một thông tin đăng nhập bị xâm phạm không mở đường cho những tài khoản khác.

Các vụ vi phạm loại này không đơn lẻ. Bài đưa tin của chúng tôi về vụ vi phạm dữ liệu của Texas Parks and Wildlife ảnh hưởng đến 3 triệu người có giấy phép cho thấy hồ sơ cá nhân do các tổ chức thuộc mọi loại nắm giữ có thể bị lộ như thế nào, đó là lý do tại sao việc giảm thiểu những gì bạn chia sẻ lại quan trọng.

Những điểm chính cần ghi nhớ

Thỏa thuận dàn xếp 6 triệu USD giữa 23andMe và California vẫn chỉ là đề xuất, và các điều khoản đầy đủ của nó không có trong nguồn mà chúng tôi đã xem xét. Điều rõ ràng là dữ liệu di truyền là vĩnh viễn, vì vậy bảo vệ nó đòi hỏi nhiều hơn một mật khẩu mạnh. Hãy xem lại các tài khoản dữ liệu di truyền của bạn ngay hôm nay, bật MFA, xóa dữ liệu đã lưu ở nơi có thể, và đọc bài đưa tin trước của chúng tôi về vụ kiện của California liên quan đến vụ vi phạm để có đầy đủ bối cảnh.