17 Jun 2025, 16:48
23andMe отримує штрафи та погоджується виплатити компенсації після витоку даних
- Клієнтам нададуть програму моніторингу безпеки на три роки.
- Британський регулятор оштрафував компанію за нехтування захистом даних.
- Витік даних вплинув на мільйони користувачів у різних країнах.
Про це повідомляють TechCrunch, The Verge.
Генетична компанія 23andMe отримала штраф у розмірі £2,31 мільйона від британського регулятора за неналежний захист персональних та генетичних даних жителів Великої Британії під час витоку даних у 2023 році. За даними Управління з питань інформації (ICO), компанія не впровадила додаткові кроки для верифікації користувачів перед доступом до їхніх генетичних даних, а також не вимагала багатофакторної автентифікації, що порушувало закони про захист даних у Великій Британії.
У результаті кібератаки було скомпрометовано дані понад 6,9 мільйона користувачів, зокрема 155 тисяч мешканців Великої Британії. Після інциденту компанія впровадила обов’язкову багатофакторну автентифікацію для всіх акаунтів.
У США 23andMe погодилася виплатити $30 мільйонів для врегулювання колективного позову клієнтів, які постраждали від витоку. Постраждалим нададуть також доступ до програми моніторингу безпеки на три роки. Суд ще має затвердити цю угоду.
Після інциденту компанія зіткнулася з фінансовими труднощами, включаючи спроби її керівництва вивести компанію з біржі та подати на банкрутство.
Теги: Технології