Jaksa Agung California telah menggugat 23andMe.
Sebenarnya Chrome Holding Co sekarang. Raksasa genetika konsumen yang sebelumnya terkenal dengan paket DNA mail-in-nya mengajukan kebangkrutan pada tahun 2075. Gugatan tersebut mengklaim bahwa mereka membiarkan pintu terbuka bagi para peretas. Khususnya selama pelanggaran data besar-besaran pada tahun 2023. Hampir 7 juta orang kehilangan privasi mereka. Keturunan. Data kesehatan. Semuanya lenyap dalam kegelapan.
Jaksa Agung Rob Bonta mengajukan gugatan di Pengadilan Tinggi San Francisco pada hari Kamis.
Dia mengatakan perusahaan mengabaikan peringatan. Yang berulang. Pengaduan tersebut menuduh mereka gagal melakukan penyelidikan dengan benar ketika sistem mereka jelas-jelas telah disusupi. Mereka menunggu sampai datanya sudah dijual. Uang tebusan diminta. Baru saat itulah mereka mulai mencari.
“Langkah-langkah keamanan 23andMe sangat lemah sehingga pelaku ancaman dapat beroperasi tanpa terdeteksi… selama lebih dari lima bulan”
Lima bulan. Itu adalah waktu yang lama bagi pencuri untuk berjalan-jalan di rumah Anda.
Peretasan dimulai pada tahun 2023 menggunakan serangan pengisian kredensial. Penjahat dunia maya melemparkan nama pengguna dan kata sandi curian dari pelanggaran lain ke server perusahaan. Itu berhasil. Selama beberapa bulan mereka mengambil data pribadi dari lebih dari 6,9 juta pengguna.
Itu juga bukan penargetan acak.
Perusahaan mengungkapkan pada bulan Oktober 2023 bahwa peretas secara khusus menargetkan pelanggan dengan keturunan Yahudi Ashkenazi dan Tiongkok. Waktunya sangat suram. Hal ini terjadi ketika kebencian dan kekerasan terhadap kelompok-kelompok ini meningkat.
“Ini mengganggu dan sangat berbahaya.”
Lebih dari satu juta pengguna Kepulauan Asia-Pasifik mengunggah informasi mereka secara online. Untuk dijual. Siapa yang menginginkan data ini? Apa yang akan mereka lakukan dengan itu? Negara bagian California tentu berpendapat bahwa perusahaan seharusnya berbuat lebih baik untuk menjaga keamanannya.
Ada gugatan perdata pada Januari 2024 juga. Mereka menuduh perusahaan tersebut menyembunyikan pelanggaran tersebut dari korban yang menjadi sasaran. Itu diselesaikan dengan $30 juta. Uang tunai. Masalah tampaknya terpecahkan? Tidak menurut AG Bonta.
23andMe tetap diam. Tidak ada komentar.
Sungguh aneh memikirkan perusahaan ini saat ini. Mereka pernah menjadi contoh genetika yang langsung ke konsumen. Anda membayar $99. Anda meludah ke dalam tabung. Anda mengetahui tentang sepupu dan akar kuno. IPO mereka pada tahun 2021 menghasilkan miliaran. $3,5 miliar dalam optimisme pasar. Kemudian segalanya melambat. Cepat.
Juli lalu Anne Wojcicki salah satu pendiri dan mantan CEO memimpin TTAM Research Institute. Mereka membeli aset 23andMe. Harganya? $305 juta. Sebagian kecil dari apa yang orang-orang anggap sebagai nilai perusahaan.
Sekarang mereka berada di pengadilan lagi. Karena menyebabkan 7 juta orang terpapar. Datanya masih ada. Profil genetik. Pohon keluarga. Semuanya berada di tempat terbuka. Dan sepertinya tidak ada yang tahu apakah itu sudah disalin. Terjual. Digunakan.
Itu tetap ada. Tak terlindung. Seperti yang lainnya saat ini. 🧬
