Биотехнологическая компания 23andMe, предлагающая услуги генетического тестирования, согласилась выплатить компенсацию миллионам клиентов, пострадавших от взлома данных на ее платформе. Компания выплатит пользователям 30 миллионов долларов (27 миллионов евро) в рамках мирового соглашения, а также предоставит им доступ к системе мониторинга безопасности.
Около 6,4 миллиона американских пользователей получат компенсацию, согласно предложенному групповому иску, поданному 12 сентября в окружной суд США по Северному округу Калифорнии.
В прошлом году произошла утечка личной информации после того, как хакер взломал защитные барьеры сайта и выставил важные данные пользователей на продажу в Даркнете. Генетическое тестирование людей запрещено в большинстве европейских стран.
По словам компании, эти данные потенциально включали в себя имя, пол, дату рождения, генетическую информацию, прогнозируемые отношения с генетическими партнерами, отчеты о предках, места рождения и фамилии предков, информацию о семейном древе и географическом положении пользователей.
Согласно предложенному положению, пользователи получат ссылку, позволяющую им удалить всю информацию, связанную с 23andMe или находящуюся у них.
«23andMe отрицает, что совершила какие-либо правонарушения», — заявила компания, добавив, что мировое соглашение мотивировано тем, что, по ее мнению, дальнейшее судебное разбирательство будет «затяжным, обременительным и дорогостоящим», как говорится в судебном документе.
Мировое соглашение подлежит утверждению судом. В предлагаемом постановлении упоминается «крайне неопределенное финансовое положение» компании.
В меморандуме, поданном 13 сентября, компания заявила, что предложенное урегулирование является «справедливым, адекватным и разумным».
Впервые о взломе 23andMe сообщила 6 октября 2023 года. После взлома данных компания внедрила двухэтапный процесс верификации, чтобы добавить дополнительный уровень безопасности.