23andMe s’installe pour 30 millions de dollars après une violation massive de données

Reuters a rapporté vendredi que la société de tests génétiques 23etMoi a accepté de payer un règlement de 30 millions de dollars après qu’un piratage ait exposé les informations personnelles de 6,9 ​​millions de clients sur le dark web. L’entreprise paiera également trois ans de surveillance de sécurité pour les clients concernés.

Le recours collectif alléguait que 23andMe n’avait pas alerté les clients d’ascendance juive ashkénaze et chinoise que leurs données personnelles avaient été mises en vente et qu’ils avaient peut-être été spécialement ciblés lors de la violation d’avril 2023.

En rapport: Les pirates de 23andMe vendent des données utilisateur volées, y compris des profils ADN de « célébrités », sur le Dark Web

23andMe a déclaré que le règlement était « juste, adéquat et raisonnable » dans un dossier déposé au tribunal, par Reuters.

Dans un Article de blog de décembre 2023 Concernant le piratage, la société a déclaré que l’attaque avait commencé en avril 2023 et avait duré environ cinq mois. À l’époque, 23andMe comptait environ 14,1 millions de clients dans son système. La société a déclaré que le piratage avait affecté au moins la moitié de la base de données.

Qui peut réclamer de l’argent ?

Selon Aux documents judiciaires, les utilisateurs concernés peuvent réclamer entre 100 $ et 10 000 $ pour les cas les plus « extraordinaires ». Si le règlement obtient l’approbation finale, des instructions seront fournies sur la manière de demander un remboursement.

Les clients de l’Alaska, de la Californie, de l’Illinois et de l’Oregon sont soumis aux « lois sur la confidentialité génétique avec des dispositions sur les dommages-intérêts légaux » et ne peuvent réclamer que 100 $. par PCMag.