Витік 23andMe: канадцям обіцяють виплати до 2 500 доларів
Фото створено штучним інтелектом для ілюстрації
Велика компанія виплатить канадцям до 2,5 тисячі доларів компенсації через масштабний витік даних.
Жителі Канади, які користувалися послугами генетичної компанії 23andMe, можуть претендувати на компенсацію з фонду врегулювання колективного позову — загалом на нього виділено 4,5 мільйона доларів. Причиною став витік персональних даних клієнтів.
23andMe продає ДНК-тести для вивчення походження: людина замовляє домашній набір, збирає слину, надсилає зразок до лабораторії — і потім отримує звіт про свою сімейну історію.
У 2023 році компанія зіткнулася з кіберінцидентом, унаслідок якого назовні потрапила чутлива інформація. Спільне розслідування уповноваженого з питань конфіденційності Канади та інформаційного комісара Великої Британії дійшло висновку, що у 23andMe були проблеми з тим, як влаштовані «заходи безпеки, що дають змогу запобігати, виявляти та реагувати на витік».
Перевірка також вказала на «низку недоліків у захисних заходах 23andMe» — значною мірою через те, що компанія не підготувала ефективного захисту від credential stuffing, поширеної техніки атаки, коли зловмисники підбирають паролі, використовуючи вже скомпрометовані логіни та паролі.
На тлі інциденту до Верховного суду Британської Колумбії подали колективні позови: спочатку в жовтні 2023 року, потім у вересні 2024 року.
Як повідомляє 604 Now, угоду про врегулювання вже офіційно схвалено судами США та Канади. На компенсацію можуть розраховувати ті, хто одночасно виконує всі умови: був клієнтом 23andMe у період з 1 травня 2023 року по 1 жовтня 2023 року, у цей час проживав у Канаді, отримав від компанії повідомлення про компрометацію даних і не відмовився від участі в канадському врегулюванні за процедурою, затвердженою судом.
Виплати передбачені у двох варіантах. Перший — «надзвичайні» вимоги: відшкодування до 2,5 тисяч канадських доларів за конкретні, документально підтверджені та не покриті іншими виплатами витрати з власної кишені, які були понесені безпосередньо через інцидент і у зв’язку з ним. Другий — «звичайні» вимоги: пропорційна виплата без необхідності додавати підтверджувальні документи.
