تقترب شركة 23andMe من تسوية دعوى قضائية جماعية مقترحة مرفوعة ضد الشركة”cpos:1;pos:1″ هريف=”https://www.engadget.com/23andmes-data-hack-went-unnoticed-for-months-081332978.html” بيانات-ylk=”slk:over a data breach;cpos:1;pos:1;elm:context_link;itc:0;sec:content-canvas”> بسبب خرق البيانات وقد أدى ذلك إلى اختراق معلومات 6.9 مليون مستخدم. ووفقًا لملف التسوية الأولية، وافقت شركة اختبار الحمض النووي على دفع 30 مليون دولار للعملاء المتضررين، بالإضافة إلى إجراء عمليات مسح كمبيوتر سنوية وعمليات تدقيق للأمن السيبراني لمدة ثلاث سنوات. وسيتم إنشاء موقع ويب لإخطار الأشخاص المؤهلين للحصول على جزء من صندوق التسوية وتسهيل المدفوعات. كما سيتم إرسال رابط للمستخدمين المتضررين حيث يمكنهم حذف جميع معلوماتهم من الخدمة، وسيكونون قادرين على التسجيل في برنامج Privacy & Medical Shield + Genetic Monitoring لمدة ثلاث سنوات مجانًا. لا يزال يتعين على القاضي الموافقة على هذه الشروط.
في أكتوبر 2023، الشركة”cpos:2;pos:1″ هريف=”https://www.engadget.com/23andmes-data-hack-went-unnoticed-for-months-081332978.html” بيانات-ylk=”slk:admitted;cpos:2;pos:1;elm:context_link;itc:0;sec:content-canvas”>معترف به أعلنت شركة أبل عن تسريب معلومات ملف تعريف DNA Relatives لنحو 5.5 مليون عميل ومعلومات ملف تعريف شجرة العائلة لـ 1.4 مليون مشارك في DNA Relative. وكشفت الشركة لاحقًا في ملف قانوني أن الجهات السيئة بدأت في اختراق حسابات العملاء في أواخر أبريل 2023 وأنهم تمكنوا من الوصول إلى أنظمتها حتى سبتمبر من ذلك العام. وقالت إن المتسللين استخدموا تقنية تسمى حشو بيانات الاعتماد، والتي تستخدم بيانات اعتماد تسجيل الدخول المخترقة مسبقًا للوصول إلى حسابات العملاء.
أدى الاختراق إلى رفع العديد من الدعاوى القضائية الجماعية ضد الشركة، بما في ذلك دعوى اتهمت 23andMe بالفشل في إخطار المدعين بأنهم”cpos:3;pos:1″ هريف=”https://www.engadget.com/lawsuit-says-23andme-hackers-targeted-users-with-chinese-and-ashkenazi-jewish-heritage-132423486.html” بيانات-ylk=”slk:specifically targeted;cpos:3;pos:1;elm:context_link;itc:0;sec:content-canvas”>مستهدفة بشكل خاص لأنهم من أصول صينية ويهودية أشكنازية. في”cpos:4;pos:1″ هريف=”https://storage.courtlistener.com/recap/gov.uscourts.cand.428003/gov.uscourts.cand.428003.103.2.pdf” rel=”nofollow noopener” الهدف=”_blank” بيانات-ylk=”slk:settlement agreement;cpos:4;pos:1;elm:context_link;itc:0;sec:content-canvas”>اتفاقية التسوية [PDF] بالنسبة للدعوى القضائية الموحدة، لاحظت 23andMe أنها “denies the claims and allegations set forth in the Complaint” وأنه “denies that it failed to properly protect the Personal Information of its consumers and users.”
وفق”cpos:5;pos:1″ هريف=”https://www.reuters.com/technology/cybersecurity/23andme-settles-data-breach-lawsuit-30-million-2024-09-13/” rel=”nofollow noopener” الهدف=”_blank” بيانات-ylk=”slk:Reuters;cpos:5;pos:1;elm:context_link;itc:0;sec:content-canvas”>رويترزيصف موقع 23andMe حالته المالية على النحو التالي: “extremely uncertain.” في”cpos:6;pos:1″ هريف=”https://investors.23andme.com/news-releases/news-release-details/23andme-reports-fourth-quarter-and-full-year-fiscal-2024″ rel=”nofollow noopener” الهدف=”_blank” البيانات-ylk=”slk:financial report;cpos:6;pos:1;elm:context_link;itc:0;sec:content-canvas”>التقرير المالي في السنة المالية 2024، كشفت الشركة أنها حققت إيرادات إجمالية بلغت 220 مليون دولار، بانخفاض 27% عن إيرادات العام السابق البالغة 299 مليون دولار. ومع ذلك، فإن جزءًا كبيرًا من أموال التسوية سيأتي من التأمين السيبراني، والذي تتوقع الشركة أن يغطي 25 مليون دولار من إجمالي 30 مليون دولار.