Утечка 23andMe: канадцам обещают выплаты до 2 500 долларов

Крупная компания выплатит канадцам до 2,5 тысяч долларов компенсации из-за масштабной утечки данных.

Жители Канады, которые пользовались услугами генетической компании 23andMe, могут претендовать на компенсацию из фонда урегулирования коллективного иска - всего на него выделено 4,5 миллионов долларов. Поводом стала утечка персональных данных клиентов.

23andMe продает ДНК-тесты для изучения происхождения: человек заказывает домашний набор, собирает слюну, отправляет образец в лабораторию - и затем получает отчет о своей семейной истории.

В 2023 году компания столкнулась с киберинцидентом, в результате которого наружу ушла чувствительная информация. Совместное расследование комиссара по вопросам конфиденциальности Канады и информационного комиссара Великобритании пришло к выводу, что у 23andMe были проблемы с тем, как устроены «меры безопасности, позволяющие предотвращать, обнаруживать и реагировать на утечку». Проверка также указала на «ряд недостатков в защитных мерах 23andMe» - во многом из‑за того, что компания не подготовила эффективной защиты от credential stuffing, распространенной техники атаки, когда злоумышленники подбирают пароли, используя уже скомпрометированные логины и пароли.

На фоне инцидента в Верховный суд Британской Колумбии подали коллективные иски: сначала в октябре 2023 года, затем в сентябре 2024 года.

Как сообщает 604 Now, соглашение об урегулировании уже официально одобрено судами США и Канады. На компенсацию могут рассчитывать те, кто одновременно выполняет все условия: был клиентом 23andMe в период с 1 мая 2023 года по 1 октября 2023 года, в это время проживал в Канаде, получил от компании уведомление о компрометации данных и не отказался от участия в канадском урегулировании по процедуре, утвержденной судом.

Выплаты предусмотрены в двух вариантах. Первый - «чрезвычайные» требования: возмещение до 2,5 тысяч канадских долларов за конкретные, документально подтвержденные и не покрытые другими выплатами расходы из собственного кармана, которые были понесены напрямую из‑за инцидента и в связи с ним. Второй - «обычные» требования: пропорциональная выплата без необходимости прикладывать подтверждающие документы.