Kaliforniya Başsavcısı Rob Bonta, San Francisco Superior Court’ta, daha önce 23andMe olarak bilinen tüketici genetik test şirketine karşı dava açtı. Davada şirketin, 2023 yılında 7 milyona yakın kişinin soy ve genetik verilerini ortaya çıkaran büyük bir veri sızmasını engellemediği iddia ediliyor.
Bonta, Chrome Holding Co. (eski adıyla 23andMe) hakkında, sistemlerinin tehlikeye girdiğine dair birçok uyarıyı yeterince araştırmadığını ve yanıt vermediğini belirtti. Şirket, posta yoluyla gönderilen DNA test kitleriyle tanınırken, 2025’te iflas başvurusunda bulunmuştu.
2023’te siber suçlular, “credential‑stuffing” saldırısı ile 23andMe’nin sistemlerine girdi. Bu saldırı, daha önceki farklı saldırılardan çalınan binlerce kullanıcı adı ve parolayı otomatik olarak denemeyi içerir. Aylar süren bir süreçte saldırganlar, 6,9 milyondan fazla kişinin kişisel verilerini çaldı.
Şirketin güvenlik önlemlerinin yetersiz olduğu ve tehdit aktörünün beş ay boyunca sistem içinde fark edilmeden çalışabildiği, ancak 23andMe’nin ancak verilerin karanlık webde satılmak üzere listelendiğini ve bir fidye talebi aldığını öğrenince harekete geçtiği iddia edildi.
Şirket, Ekim 2023’te, Çinli veya Aşkenazi Yahudi soyundan gelen müşterileri hedef alan uzun süren bir sızıntı sonucunda hackerların müşteri bilgilerine eriştiğini duyurdu. 1 milyondan fazla Asya‑Pasifik adalı ve Aşkenazi Yahudi kullanıcının çalınan verileri daha sonra karanlık webde satışa sunuldu. Başsavcı Bonta, bu satışın artan anti‑Asya‑Amerikan ve antisemitik nefret ve şiddet atmosferinde gerçekleşmesinin “son derece tehlikeli” olduğunu belirtti.
Ocak 2024’te şirket, müşterilerini yeterince korumadığı ve bazı kullanıcıları özel olarak hedef alındığı konusunda bilgilendirmediği iddiasıyla bir dava ile karşılaştı. Şirket bu davayı 30 milyon dolar karşılığında çözdü. 23andMe temsilcileri yorum talebine henüz yanıt vermedi.
Bir zamanlar DNA kendini test etme alanının en tanınan ismi olan 23andMe, kit başına 99 dolar gibi ücretler karşılığında genetik yapı, olası akrabalar ve köken hakkında bilgiler sunuyordu. Ancak 2021’deki 3,5 milyar dolarlık halka arzından sonra ivmesi azaldı.
Geçen Temmuz ayında, kurucu ortaklarından ve eski CEO’sundan Anne Wojcicki’nin yönettiği kar amacı gütmeyen TTAM Research Institute, 23andMe’nin varlıklarını 305 milyon dolara satın aldı.
Yorum Yap