Hackerii au folosit un atac de tip „credential stuffing” pentru a obține acces la conturile 23andMe în octombrie 2023.
Ai folosit vreodată 23andMe? Dacă da, s-ar putea să fii plătit ca parte a înțelegerii colective în curs de desfășurare a companiei, dar va trebui să te miști repede, deoarece se încheie în mai puțin de două săptămâni.
Au fost câțiva ani dificili pentru serviciul de urmărire a strămoșilor, cândva popular, care a fost afectat de o perioadă prelungită... încălcarea datelor care le-a permis hackerilor să obțină date personale pentru aproximativ jumătate din cei 14 milioane de clienți ai companiei în 2023. Compania a avut dificultăți de atunci și a depus cererea de faliment în martie 2025. Acum este în curs de dobândit de către TTAM Research Institute, o organizație non-profit condusă de cofondatorul 23andMe Anne Wojcicki, care a depășit licitația Regeneron Pharmaceuticals.
Compania cu sediul în San Francisco, care permite oamenilor să trimită materiale genetice și să obțină o imagine de ansamblu asupra strămoșilor lor, anunțat În octombrie 2023, hackerii au accesat informațiile clienților în urma unei încălcări de securitate a datelor. Un proces din ianuarie 2024 a acuzat compania că nu a făcut suficient pentru a-și proteja clienții și că nu a notificat anumiți clienți cu origini chineze sau evreiești așkenaze că datele lor au fost vizate în mod specific. Ulterior, a soluționat procesul pentru 14 milioane de lire sterline și 30 de milioane de lire sterline.
„Am semnat un acord de soluționare pentru o plată totală în numerar de 14 milioane de lire sterline ($30 milioane) pentru a soluționa toate reclamațiile SUA privind incidentul de securitate al credential stuffing din 2023”, a declarat un purtător de cuvânt al 23andMe pentru CNET. „Continuăm să credem că această înțelegere este în interesul superior al clienților 23andMe și așteptăm cu nerăbdare finalizarea acordului.”
La câteva luni după acea decizie, există acum o metodă oficială disponibilă pentru a face o cerere și a fi plătit de 23andMe, în unele cazuri chiar și cu suma de $10.000. Continuați să citiți pentru a obține toate detaliile de care aveți nevoie și, pentru mai multe informații, aflați de ce T-Mobile așezare verificările au fost amânate și să descoperim dacă puteți revendica o parte din confidențialitatea Siri a Apple așezare.
Câte persoane au fost afectate de încălcarea securității datelor de la 23andMe?
Acordul ar putea acoperi aproximativ 6,9 milioane de clienți 23andMe ale căror date au fost vizate. Pentru a se califica, clienții 23andMe trebuie să fi fost, de asemenea, rezidenți în SUA la data de 11 august 2023. Acest număr de 6,9 milioane include aproximativ 5,5 milioane de clienți ai profilurilor DNA Relatives ale 23andMe, care permit oamenilor să găsească și să se conecteze cu rude genetice. Celelalte 1,4 milioane de persoane afectate de încălcarea securității au folosit un alt serviciu cunoscut sub numele de Family Tree, care prezice un arbore genealogic bazat pe ADN-ul pe care utilizatorii îl partajează cu rudele, a declarat 23andMe.
Câți bani aș putea primi din înțelegere?
La limita superioară a sumei, 23andMe a declarat că va plăti până la $10.000 printr-o „Cerere Extraordinară” fiecărui client care poate dovedi că a suferit dificultăți ca urmare directă a furtului informațiilor sale în încălcarea securității datelor, care a dus la costuri nerambursate. Acestea includ costurile generate de „frauda de identitate sau declarații fiscale falsificate”, achiziționarea de sisteme de securitate fizică sau primirea de tratament pentru sănătate mintală.
Locuitorii din Alaska, California, Illinois și Oregon care au fost afectați de încălcarea datelor pot, de asemenea, solicita o plată ca parte a înțelegerii propuse, deoarece aceste state au legi privind confidențialitatea genetică cu prevederi de daune. Plățile pentru aceste persoane se așteaptă să fie în jur de $100, în funcție de câte persoane depun cereri în numele lor, se arată într-un document de înțelegere. De asemenea, un subset mai mic de utilizatori afectați ale căror informații personale de sănătate au fost afectate de încălcare vor putea solicita o plată de $100.
Infografic: Gianmarco Chumbe/CNET. Fotografie: Jason Doiy/Getty Images
Va include înțelegerea 23andMe și altceva?
Pe lângă aceste plăți, 23andMe va oferi utilizatorilor afectați, de asemenea, trei ani de serviciu de monitorizare a securității numit Privacy Shield, despre care declarațiile au descris că oferă „monitorizare substanțială a webului și a dark web-ului”.
Cum pot depune o cerere pentru înțelegerea 23andMe?
Pentru a depune o cerere electronic, puteți utiliza acest serviciu oficial portal online din partea Administrației de Restructurare Kroll. O informație suplimentară formular online este disponibil dacă doriți să vi se trimită dovada cererii dumneavoastră. Potențialii reclamanți pot, de asemenea, descărca și imprima copii tipărite ale formular de cerere și dovada formular de cerere dacă doresc să le trimită prin poștă. Dacă intenționați să utilizați această metodă, trimiteți formularele la una dintre adresele listate pe site web de revendicăriTermenul limită pentru depunerea unei reclamații este 14 iuliePentru mai multe informații, puteți citi despre cum procese colective lucru.
Romanian 
English