23andMe setuju membayar $30 juta untuk menyelesaikan gugatan atas pelanggaran data besar-besaran

23andMe akan membayar $30 juta untuk menyelesaikan gugatan class action atas pelanggaran data yang mempengaruhi lebih dari 6,9 juta pelanggan. Sebagai bagian dari penyelesaian yang diusulkansitus pengujian genetik akan memberikan kompensasi kepada pelanggan yang terkena dampak dan menyediakan mereka akses ke program pemantauan keamanan selama tiga tahun.

23dan Aku mengungkapkan pelanggaran data Oktober lalu, tetapi dampak keseluruhannya baru dikonfirmasi pada bulan Desember. Pelanggan yang menggunakan fitur DNA Relatives mungkin memiliki informasi seperti nama, tahun lahir, dan informasi leluhur yang terekspos melalui pelanggaran tersebut. Saat itu, 23andMe mengaitkan peretasan tersebut dengan credential stuffing, sebuah taktik yang melibatkan login ke akun menggunakan login daur ulang yang terekspos dalam pelanggaran keamanan sebelumnya.

Pada bulan Januari 2024, pelanggan mengajukan gugatan class action terhadap 23andMe di pengadilan San Francisco, menuduh perusahaan tersebut gagal melindungi privasi mereka. Mereka juga mengklaim perusahaan tersebut tidak memberi tahu pelanggan dengan benar bahwa peretas tampaknya telah memilih mereka saat memasang informasi yang dijual di web gelap.

Pelanggaran ini memberikan pukulan besar bagi perusahaan yang sudah berjuangKetika harga saham 23andMe terus merosot, CEO 23andMe Anne Wojcicki mencoba mengambil alih perusahaan tersebut menjadi perusahaan swasta awal tahun ini, tapi panitia khusus menolak tawaran tersebut bulan lalu. Penyelesaian tersebut menyebutkan kekhawatiran seputar keuangan perusahaan, dengan mengatakan, “Setiap putusan pengadilan yang jumlahnya jauh lebih besar dari Penyelesaian kemungkinan tidak dapat ditagih.” Dalam sebuah pernyataan kepada The VergeJuru bicara 23andMe Katie Watson mengatakan perusahaannya memperkirakan asuransi cyber akan menanggung $25 juta dari penyelesaian tersebut:

Penyelesaian yang diusulkan masih memerlukan persetujuan dari hakim.