Генеральный прокурор Калифорнии подал в суд на 23andMe.
Хотя сегодня компания называется Chrome Holding Co. Этот гигант потребительской генетики, ранее известный своими комплектами для сдачи ДНК по почте, объявил о банкротстве в 2023 году. Иск утверждает, что компания оставила дверь открытой для хакеров. В частности, во время масштабной утечки данных в 2023 году. Почти 7 миллионов человек лишились своей приватности. Данные о предках. Медицинские показатели. Всё это исчезло в темноте.
Генеральный прокурор Роб Бонта подал иск в Верховный суд Сан-Франциско в четверг.
Он утверждает, что компания игнорировала предупреждения. Многократные. В жалобе говорится, что они не провели должного расследования, когда их системы были явно скомпрометированы. Они ждали, пока данные не будут выставлены на продажу. Пока не будет выдвинут требование об выкупе. Только тогда они начали расследование.
«Меры безопасности 23andMe были настолько слабыми, что злоумышленник мог действовать незамеченным… более пяти месяцев»
Пять месяцев. Это долгое время для воров, чтобы ходить по твоему дому.
Взлом начался в 2023 году с помощью атаки перебором учетных данных. Киберпреступники бросили украденные имена пользователей и пароли из других утечек на серверы компании. Это сработало. На протяжении нескольких месяцев они похитили личные данные более 6,9 миллионов пользователей.
Это не было случайным нацеливанием.
Компания раскрыла в октябре 2023 года, что хакеры целенаправленно атаковали клиентов с ашкеназскими еврейскими и китайскими корнями. Тайминг был мрачным. Это произошло во время роста ненависти и насилия против этих групп.
«Это беспокоит и невероятно опасно».
Информация о более чем миллионе пользователей азиатско-тихоокеанского региона была размещена в интернете. На продажу. Кто захочет эти данные? Что они с ними сделают? Государство Калифорния определенно считает, что компания должна была сделать больше, чтобы их защитить.
В январе 2024 года был также подан гражданский иск. Он обвинял компанию в сокрытии утечки от целевых жертв. Это урегулировалось за $30 миллионов. Выплата. Проблема, казалось, решена? Не по мнению генерального прокурора Бонта.
23andMe остается в тишине. Без комментариев.
Странно думать об этой компании сегодня. Когда-то она была символом прямой потребительской генетики. Вы платили $99. Вы сплевывали в пробирку. Вы узнавали о двоюродных братьях и древних предках. Их IPO в 2021 году привлекли миллиарды долларов. $3,5 миллиарда рыночного оптимизма. Затем дела пошли вниз. Быстро.
В прошлом году Анн Войцик, соучредитель и бывший CEO, возглавила TTAM Research Institute. Они купили активы 23andMe. Цена? $305 миллионов. Часть того, что люди раньше думали о стоимости компании.
Сейчас они снова в суде. За то, что оставили 7 миллионов людей беззащитными. Данные все еще находятся там. Генетические профили. Семейные деревья. Они лежат открыто. И никто не знает, были ли они скопированы. Проданы. Использованы.
Они висят. Беззащитные. Как всё остальное в эти дни. 🧬
