23andMe, genetik test şirketinin geçen yıl gerçekleşen veri ihlalinde 6,9 milyon müşterisinin kişisel bilgilerinin ifşa olması nedeniyle gizliliğini korumada başarısız olduğu suçlamasıyla açılan davayı çözmek için 30 milyon ABD doları (44,7 milyon dolar) ödeyecek ve üç yıl güvenlik izleme hizmeti sağlayacak.
Anlaşma ayrıca 23andMe’nin Çin ve Aşkenaz Yahudi kökenli müşterilere, bilgisayar korsanının özellikle onları hedef aldığı ve bilgilerini karanlık web’de satışa sunduğu yönündeki iddiaları da çözüyor.
Önerilen toplu dava için ön anlaşma, Perşembe gecesi geç saatlerde San Francisco’daki federal mahkemeye sunuldu ve bir yargıcın onayını gerektiriyor.
Verileri tehlikeye atılan müşterilere nakit ödemeler yapılmasını içeriyor ve müşterilerin Gizlilik ve Tıbbi Kalkan + Genetik İzleme adı verilen bir programa üç yıl boyunca kaydolmalarına olanak tanıyor.
23andMe, geçen hafta sonu mahkemeye verdiği dilekçede anlaşmanın adil, yeterli ve makul olduğunu belirtti.
23andMe, “son derece belirsiz mali durumu” gerekçe göstererek, yargıçtan, uzlaşma onaylanana veya katılmamaya karar verene kadar on binlerce sınıf üyesinin tahkimlerinin durdurulmasını istedi.
23andMe bir açıklamada, anlaşmanın müşterilerinin en iyi çıkarına olduğuna inandığını söyledi. Ayrıca maliyetin yaklaşık 25 milyon ABD dolarının siber sigorta kapsamı tarafından karşılanmasını bekliyor.
İhlal Nisan 2023 civarında başladı ve yaklaşık beş ay sürdü, o sırada 23andMe’nin veritabanındaki 14,1 milyon müşterinin neredeyse yarısını etkiledi. 23andMe tarafından Ekim 2023’te bir blog yazısında açıklandı.
Şirketten yapılan açıklamaya göre, hacker, müşterilerin birbirleriyle bilgi paylaşmasına olanak tanıyan 5,5 milyon DNA Relatives profiline erişti ve Family Tree adı verilen özelliği kullanan 1,4 milyon müşterinin bilgilerine erişti.
Davacıların avukatları, varılan anlaşmanın müvekkillerinin temel taleplerini ele aldığını ve 23andMe’nin “kötü” mali durumu göz önüne alındığında daha fazla dava açılmasının önemli riskler taşıdığını söyledi.
Güney San Francisco merkezli şirket, 30 Haziran’da sona eren çeyrekte 40,4 milyon ABD doları gelir elde ederken 69,4 milyon ABD doları zarar etti.
Kurucu ortak ve CEO Anne Wojcicki, hisse başına 10 ABD doları fiyatla halka açılmasından üç yıl sonra 23andMe’yi özel hale getirmeye çalışıyor. Hisseleri Aralık ortasından bu yana 1 ABD dolarının altında işlem görüyor.
Davacıların avukatları, uzlaşma tutarının yüzde 25’ine kadar avukatlık ücreti talep edebilecek.