Po tym, jak naruszenie danych ujawniło dane osobowe mniej więcej połowy użytkowników i doprowadziło do rosnącego braku zaufania do popularnej usługi sprawdzania pochodzenia, 23andMe potwierdziło w zeszłym miesiącu, że rozstrzygnie pozew zbiorowy na kwotę 30 milionów dolarów, zarzucając mu brak wystarczającej ochrony swoich użytkowników.
Firma z siedzibą w San Francisco, która umożliwia użytkownikom przesyłanie materiałów genetycznych i uzyskanie migawki ich przodków, ogłoszony w październiku 2023 r. hakerzy uzyskali dostęp do informacji klientów w wyniku naruszenia danych, ale firma potwierdziła pełny zakres incydentu dopiero w grudniu. Około połowa z 14 milionów użytkowników firmy widziała, jak ich dane osobowe zostały ujawnione w wyniku wycieku, który rozpoczął się w kwietniu 2023 r.
W styczniu tego roku złożono pozew, w którym zarzucono spółce, że nie robi wystarczająco dużo, aby chronić swoich klientów. W pozwie zarzucono także 23andMe, że nie powiadomiła niektórych klientów pochodzenia chińskiego lub żydowskiego pochodzenia aszkenazyjskiego, że ich dane były konkretnym celem i rozpowszechniane w ciemnej sieci.
W ramach proponowanej ugody, która nadal wymaga wstępnej zgody sądu, firma zapewni kwalifikującym się klientom aż do 10 000 dolarów, w zależności od poniesionych przez nich trudności, a także inne usługi ochroniarskie. W obliczu tej próby niezależni dyrektorzy zarząd spółki złożył rezygnację a obawy dotyczące możliwości przechowywania przez 23andMe Twoich danych osobowych stały się popularnym tematem.
„Zawarliśmy ugodę dotyczącą łącznej płatności gotówkowej w wysokości 30 milionów dolarów w celu uregulowania wszystkich roszczeń Stanów Zjednoczonych związanych z incydentem związanym z bezpieczeństwem polegającym na umieszczaniu danych uwierzytelniających w 2023 r.” – powiedział CNET rzecznik 23andMe. „Nadal wierzymy, że to porozumienie leży w najlepszym interesie klientów 23andMe i nie możemy się doczekać sfinalizowania umowy”.
Oto co wiemy o zasadach rozliczeń danych 23andMe. Aby uzyskać więcej informacji na temat ostatnich rozliczeń, przeczytaj, w jaki sposób możesz ubiegać się o pieniądze od CashApp i kto jest uprawniony do uregulowania prowizji dla pośrednika w obrocie nieruchomościami.
Na ile osób miało wpływ naruszenie danych 23andMe?
Ugoda obejmie około 6,9 mln użytkowników 23andMe, których dane stały się celem wycieku. Aby zakwalifikować się do proponowanej ugody, użytkownicy 23andMe muszą być również mieszkańcami Stanów Zjednoczonych w dniu 11 sierpnia 2023 r.
Ta liczba 6,9 miliona obejmuje około 5,5 miliona użytkowników profili DNA Relatives 23andMe, które pozwalają użytkownikom znajdować krewnych genetycznie i łączyć się z nimi. Jak podaje 23andMe, pozostałe 1,4 miliona osób dotkniętych włamaniem korzystało z innej usługi znanej jako Family Tree, która przewiduje drzewo genealogiczne na podstawie danych udostępnionych przez użytkowników DNA krewnym.
Ile pieniędzy możesz otrzymać w ramach ugody?
Podsumowując, firma 23andMe oświadczyła, że wypłaci do 10 000 dolarów w ramach „nadzwyczajnego roszczenia” użytkownikom, którzy mogą zweryfikować, czy doświadczyli trudności bezpośrednio w wyniku kradzieży ich informacji w wyniku naruszenia danych, co spowodowało brak zwrotu kosztów. Obejmuje to koszty wynikające z „oszustwa związanego z tożsamością lub sfałszowanych zeznań podatkowych”, nabycia systemów bezpieczeństwa fizycznego lub leczenia psychiatrycznego.
Mieszkańcy Alaski, Kalifornii, Illinois i Oregonu, których dotknęło naruszenie, mogą również ubiegać się o płatność w ramach proponowanej ugody, ponieważ w tych stanach obowiązują przepisy dotyczące prywatności genetycznej przewidujące odszkodowania. Oczekuje się, że płatności na rzecz tych osób wyniosą około 100 dolarów, w zależności od tego, ile osób się o nie złoży, jak wynika z ugody.
Ponadto mniejsza grupa użytkowników, których dane osobowe ucierpiały w wyniku naruszenia, będzie mogła ubiegać się o płatność w wysokości 100 dolarów.
Infografika jest autorstwa: Gianmarco Chumbe/CNET; Obraz w tle: Jason Doiy/Getty Images
Czy ugoda będzie obejmować coś jeszcze?
Oprócz tych płatności 23andMe zaoferuje również użytkownikom dotkniętym przez trzy lata usługę monitorowania bezpieczeństwa o nazwie Tarcza Prywatności, którą we zgłoszeniach opisano jako zapewniającą „znaczne monitorowanie sieci i ciemnej sieci”.
Czy można już ubiegać się o rozliczenie?
Na chwilę obecną nie ma możliwości ubiegania się o płatność w ramach proponowanej ugody. CNET będzie dostarczać aktualizacje dotyczące tego aspektu historii, gdy tylko będą dostępne.
Więcej informacji znajdziesz w tym wyjaśnieniu dotyczącym działania pozwów zbiorowych.
