DNA-testausyritykselle 2,3 miljoonan punnan sakot tietomurrosta Britanniassa
Iso-Britannian tietosuojavaltuutettu on määrännyt DNA-testausyritys 23andMelle 2,31 miljoonan punnan sakot tietomurrosta, joka tapahtui vuonna 2023 ja vaikutti tuhansiin ihmisiin. Yritys, joka on sittemmin hakeutunut konkurssiin, laiminlöi riittävien turvatoimien asettamisen käyttäjätietojen suojaamiseksi.
Kymmenientuhansien ihmisten sensitiiviset tiedot, kuten henkilökohtaiset tiedot, sukutaustat ja jopa terveystiedot, vaarantuivat. Tietosuojavaltuutettu John Edwards korosti, että tietojen vuodolla oli vakavia seurauksia.
Yritys on myymässä omaisuuttaan TTAM Research Institute -organisaatiolle, joka on sitoutunut parantamaan asiakastietojen suojaa. Lokakuussa 2023 hakkerit kohdistivat yritykseen hyökkäyksen käyttämällä aiemmissa tietomurroissa paljastuneita salasanoja.
Hakkerit pääsivät käsiksi 14 000 yksittäiseen tiliin ja niiden kautta 6,9 miljoonan ihmisen tietoihin. Näihin tietoihin kuului yli 155 592 britin henkilökohtaisia tietoja, mutta DNA-tietueita ei varastettu. Edwards huomautti, että toisin kuin salasanoja, henkilökohtaisia tietoja ei voi muuttaa tai uusia.
ICO:n ja Kanadan tietosuojaviranomaisen tutkimuksessa havaittiin, että yritys ei ollut noudattanut asianmukaisia tunnistus- ja varmistuskäytäntöjä. Esimerkiksi monivaiheinen todentaminen puuttui, mikä olisi auttanut suojaamaan käyttäjiä.
Yrityksen puutteelliset tietoturvajärjestelmät ja hitaat toimet ongelmien ratkaisemiseksi altistivat ihmisten tiedot väärinkäytöksille, Edwards totesi. 23andMe kuitenkin vakuuttaa korjanneensa havaitut puutteet vuoden 2024 loppuun mennessä.
Yrityksen konkurssimenettelyn aikana se oli alun perin myymässä omaisuutensa Regeneron Pharmaceuticalsille, mutta nyt se on sopinut myynnistä TTAM Research Institute -järjestölle 305 miljoonan dollarin hintaan. Kauppa sisältää sitoumuksen asiakkaiden tietosuojan parantamisesta ja mahdollisuuden poistaa tilit ja osallistua tutkimuksista.
Konkurssioikeus käsittelee kaupan hyväksyntää keskiviikkona.
Lähde: bbc.com
