Kaliforniya Başsavcısı Rob Bonta, Perşembe günü yürüttüğü soruşturmanın ardından DNA test şirketi Chrome Holding’e dava açacağını duyurdu. Bonta, şirketin öncüsü 23andMe’nin hassas müşteri verilerini korumadığını iddia ediyor.
Bu ihmal, 2023 yılında gerçekleşen bir veri sızıntısına yol açtı ve yaklaşık yedi milyon kullanıcının genetik yatkınlıkları, risk faktörleri, biyolojik akrabaları, soy bilgileri ve etnik kökenine dair bilgileri açığa çıktı.
“Yaptığımız inceleme, şirketin kullanıcı verilerini korumak için temel adımları atmadığını gösterdi,” diyen Bonta, 23andMe’nin bu sızıntının ciddiyeti hakkında tüketicileri yanılttığını ekledi.
BBC, Chrome Holding’den yorum talep etti. Şirket, geçen yıl 23andMe’nin iflas başvurusundan sonra yeni bir marka adı altında faaliyet gösteriyor.
Bonta ayrıca, tehdit gruplarının karanlık ağda 23andMe kullanıcı verilerini satarken bu verilerin özellikle Asya kökenli Amerikalı Pasifika (AAPI) ve Yahudi kullanıcıları içerdiğini vurguladığını belirtti. “Bu durum, artan anti-Asya ve antisemitik nefret ve şiddet ortamı içinde son derece tehlikeli,” dedi.
Kullanıcılar, “credential stuffing” adı verilen bir saldırı sayesinde, daha önceki sızıntılarda ele geçirilen şifreleri kullanarak 23andMe hesaplarına erişildi.
2023 sızıntısı, şirketin uluslararası düzenleyiciler tarafından incelenmesine yol açtı. Geçen yıl Birleşik Krallık Veri Koruma Ofisi (ICO), 23andMe’nin yeterli güvenlik önlemlerini almadığını belirterek 2,31 milyon £ para cezası kesti. ICO, 155.592 Birleşik Krallık sakininin kişisel verilerine erişildiğini raporladı.
Şirket, “müşteri verileri ve gizliliği için bir dizi bağlayıcı taahhüt sunduğunu” belirtiyor. Birleşik Krallık veri koruma yasalarına göre genetik veri, özel bir kategori olarak kabul edilir ve ek koruma gerektirir.
ICO’nun soruşturması, Kanada Mahremiyet Komiseri ile koordineli yürütülmüş ve 23andMe’nin giriş sürecinde uygun kimlik doğrulama ve doğrulama önlemleri almadığı tespit edilmişti.
Geçen yıl, 23andMe’nin Şubat 2023 iflas başvurusundan sonra kullanıcıların hesaplarını silememesi yeniden gündeme geldi. Bazı kullanıcılar, sigorta şirketlerinin bu verileri satın alarak kapsama kararlarını etkileyebileceği konusunda endişe taşıdı.
Şirket, Anne Wojcicki ve eski Google kurucu ortağı Sergey Brin’in eşinin ortaklığıyla kuruldu. Bir zamanlar Snoop Dogg, Oprah Winfrey ve Eva Longoria gibi ünlüler de müşterileri arasındaydı; hisse fiyatı 2020’lerde 300 $ seviyelerine çıktı, ancak 2024’te değer kaybetti.
Yorum Yap