Генеральний прокурор штату Каліфорнія подав судовий позов проти компанії 23andMe та її правонаступників у зв’язку з великим витоком даних, який стався у 2023 році та зачепив генетичну та медичну інформацію тисяч користувачів. У позові стверджується, що компанія не забезпечила достатній рівень захисту чутливих даних, що дозволило зловмисникам отримати доступ до баз. Витік включав персональну інформацію, результати генетичних тестів, дані про здоров’я та родинні зв’язки користувачів платформи. Інцидент стався через компрометацію облікових записів, після чого дані були оприлюднені або продані на підпільних форумах. Справа триває вже кілька років, і тепер переходить у активну судову фазу з вимогами фінансових компенсацій постраждалим та посилення внутрішніх стандартів захисту даних у подібних компаніях.

Розслідування показало, що витік торкнувся значної частини бази користувачів 23andMe. Влада Каліфорнії акцентує увагу на особливій чутливості генетичної інформації, яка може використовуватися для ідентифікації осіб та потенційного зловживання. Компанія вже повідомляла про інцидент раніше, але позов вимагає додаткових санкцій. Судовий процес може встановити прецедент для захисту біометричних та медичних даних у майбутньому. Постраждалі користувачі отримують сповіщення про свої права у цій справі.