Сбой безопасности данных в 23andMe

Компания 23andMe столкнулась с неспокойной ситуацией: пользователи массово пытаются удалить свои персональные генетические, медицинские и семейные данные на фоне финансовых и операционных трудностей. На фоне процедуры банкротства по Главе 11, инициированной в воскресенье для возможности организованной продажи компании, наблюдался резкий рост посещаемости сайта, что привело к сбоям в системе.
Сбой безопасности данных в 23andMe
Изображение носит иллюстративный характер

После объявления о банкротстве резко увеличившийся поток посетителей затруднил процесс удаления информации. Пользователи сообщали о задержках и сбоях, несмотря на последующие заявления компании о восстановлении нормальной работы IT-систем. Эти технические трудности стали источником значительной тревоги для клиентов, стремящихся защитить свои личные данные.

Проблемы компании вызывают опасения по поводу будущего обработки персональной информации. В существующем заявлении 23andMe гарантирует, что компания «не будет добровольно делиться вашей персональной информацией» с страховыми компаниями, однако юридическая оговорка о случаях банкротства, слияния или продажи активов допускает возможность передачи данных новому владельцу. При продаже компании, запланированной на 14 мая, закон обязывает нового собственника соблюдать действующую политику конфиденциальности, хотя последующие изменения могут внести неопределенность в защиту пользователей.

Пользователи, такие как 52-летняя Даниэль Ландрисцина из Мэриленда, выразили глубокую озабоченность возможной продажей их данных и потенциальным влиянием на страховые премии. По её словам: «Если бы мне пришлось всё начинать сначала, я бы этого не делала. Польза не оправдывает вред, который может быть нанесён продаже моего ДНК». Аналогичные опасения разделяет и жительница Алабамы Полин Лонг, столкнувшаяся с многократными проблемами при входе в систему, что заставило её ждать два часа для общения с поддержкой, и лишь к вечеру удалось удалить учётную запись.

В то же время 62-летняя генеалог из Джорджии Мишель Льюис отметила, что процесс удаления данных произошёл проще, чем в предыдущие разы, хотя напомнила о крупном утечке данных в 2023 году, в результате которой компания выплатила компенсацию в размере 30 миллионов долларов. Этот инцидент лишь усилил опасения клиентов перед новыми изменениями в управлении их информацией.

Неустойчивость сайта и задержки с двухфакторной аутентификацией — коды подтверждения приходили с опозданием или быстро истекали — создают дополнительные препятствия для пользователей, стремящихся защитить свои чувствительные генетические и медицинские сведения. Интернет-чат компании, рекомендующий ждать из-за высокого трафика, не смог оперативно решить возникшие проблемы, что увеличило волнения пользователей.

Генеральные прокуроры штатов Калифорния, Аризона, Южная Каролина и Нью-Йорк выступили с предупреждением, призывая клиентов самостоятельно очищать свои данные. В опубликованном в пятницу уведомлении господин Бонта изложил пошаговую инструкцию, подчёркивая важность осведомлённости о правах при финансовых затруднениях и неопределенности использования личной информации.

Клиентам предоставляется возможность потребовать уничтожение ранее сданного образца ДНК, а участникам исследовательской программы гарантируется исключение их информации из дальнейших проектов. Однако профессор Аня Принс из Юридического факультета Университета Айовы отметила, что, несмотря на обязательство нового владельца соблюдать текущую политику конфиденциальности, возможность её изменения оставляет пространство для риска дальнейшей переработки персональных данных.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка