Генеральний прокурор Каліфорнії подав до суду на 23іМе.
Хоча сьогодні компанія має назву Chrome Holding Co. Цей гігант споживчої генетики, раніше відомий своїми комплектами для здавання ДНК поштою, оголосив про банкрутство у 2023 році. Позов стверджує, що компанія залишила двері відчиненими для хакерів. Зокрема, під час масштабного витоку даних у 2023 році. Майже 7 мільйонів людей втратили свою приватність. Дані про предків. медичні показники. Все це зникло у темряві.
Генеральний прокурор Роб Бонта подав позов до Верховного суду Сан-Франциско у четвер.
Він стверджує, що компанія ігнорувала попередження. Багаторазові. У скарзі йдеться про те, що вони не провели належного розслідування, коли їхні системи були явно скомпрометовані. Вони чекали, доки дані не будуть виставлені на продаж. Поки не висунуть вимогу про викуп. Тільки тоді вони розпочали розслідування.
«Заходи безпеки 23andMe були настільки слабкими, що зловмисник міг діяти непоміченим… понад п’ять місяців»
П’ять місяців. Це довгий час для злодіїв, щоб ходити по твоєму дому.
Злом розпочався 2023 року за допомогою атаки перебором облікових даних. Кіберзлочинці кинули вкрадені імена користувачів та паролі з інших витоків на сервери компанії. Це спрацювало. Протягом кількох місяців вони викрали особисті дані понад 6,9 мільйона користувачів.
Це було випадковим націлюванням.
Компанія розкрила в жовтні 2023 року, що хакери цілеспрямовано атакували клієнтів з “ашкеназьким єврейським” і “китайським” корінням. Таймінг був похмурим. Це сталося під час зростання ненависті та насильства проти цих груп.
“Це турбує і неймовірно небезпечно”.
Інформація про понад мільйон користувачів азіатсько-тихоокеанського регіону була розміщена в інтернеті. Продаж. Хто захоче ці дані? Що вони з ними зроблять? Держава Каліфорнія безперечно вважає, що компанія повинна була зробити більше, щоб їх захистити.
У січні 2024 року було також подано цивільний позов. Він звинувачував компанію у прихованні витоку від цільових жертв. Це врегулювалося за $30 мільйонів. Виплата. Проблема, здавалося, вирішена? Не на думку генерального прокурора Бонта.
23andMe залишається в тиші. Без коментарів.
Дивно думати про цю компанію сьогодні. Колись вона була символом прямої споживчої генетики. Ви сплачували $99. Ви сплювали в пробірку. Ви дізнавалися про двоюрідних братів і стародавніх предків. Їх IPO у 2021 році залучили мільярди доларів. $3,5 мільярда ринкового оптимізму. Потім справи пішли вниз. Швидко.
Минулого року Анн Войцик, співзасновник та колишній CEO, очолила TTAM Research Institute. Вони купили активи 23andMe. Ціна? $305 мільйонів. Частина того, що раніше люди думали про вартість компанії.
Нині вони знову в суді. За те, що залишили 7 мільйонів людей, беззахисними. Дані досі там. Генетичні профілі. Сімейні дерева. Вони лежать відкрито. І ніхто не знає, чи їх скопіювали. Продано. Використані.
Вони висять. Беззахисні. Як все інше у ці дні. 🧬
