Генетическая компания 23andMe столкнулась с иском из-за утечки данных в 2023 году

Генеральный прокурор Калифорнии Роб Бонта объявил о подаче иска против компании 23andMe, занимающейся генетическим тестированием. В иске утверждается, что компания не обеспечила надлежащую защиту персональных данных клиентов, что привело к масштабной утечке в 2023 году.

Утечка затронула миллионы пользователей, чьи генетические и личные данные оказались скомпрометированы. По словам генпрокурора, компания не приняла достаточных мер для предотвращения инцидента и не уведомила своевременно пострадавших.

Недостатки в системе безопасности

В иске отмечается, что 23andMe не реализовала базовые протоколы безопасности, которые могли бы предотвратить несанкционированный доступ к данным. В частности, критические уязвимости были обнаружены в системе аутентификации, что позволило злоумышленникам получить доступ к аккаунтам пользователей.

Расследование показало, что компания не использовала многофакторную аутентификацию на момент взлома, хотя такие меры уже стали отраслевым стандартом. Кроме того, отсутствовала достаточная система мониторинга подозрительной активности.

Последствия для клиентов

Пострадавшие пользователи сообщили о краже не только генетической информации, но и других конфиденциальных данных, включая имена, адреса и даты рождения. Это создаёт риски для финансовой и личной безопасности жертв.

Генпрокурор Калифорнии требует от компании не только компенсации ущерба, но и принятия срочных мер по усилению защиты данных. В случае проигрыша 23andMe может быть обязана выплатить значительные штрафы и провести полный аудит безопасности.

Представители 23andMe пока не прокомментировали иск, но ранее компания заявляла о намерении сотрудничать с регуляторами. Эксперты отмечают, что этот случай может стать прецедентом для ужесточения требований к компаниям, работающим с генетическими данными.