23andMe, 6,9 milyon müşterinin kişisel bilgilerini ifşa eden bir veri ihlaliyle ilgili bir davayı çözmek için 30 milyon dolarlık bir anlaşmaya vardı. Nisan 2023’te başlayarak yaklaşık beş ay boyunca ortaya çıkan 23andMe veri ihlali, şirketin etkilenen kişilere üç yıllık güvenlik izleme hizmeti sunmasına da yol açtı.
Bu anlaşma, 23andMe’nin müşterilerinin gizliliğini yeterince korumadığı ve belirli gruplara verilerinin özellikle bilgisayar korsanları tarafından hedef alındığına dair bilgi vermediği suçlamalarını ele almayı amaçlıyor. Perşembe günü geç saatlerde San Francisco’daki federal mahkemeye ön başvuruda bulunulan yasal çözüm, yargıcın nihai onayını bekliyor.
23andMe Veri İhlali Davasında Büyük Uzlaşma
Önerilen anlaşma, verileri tehlikeye atılan müşterilere nakit ödemeler ve üç yıl boyunca bir Gizlilik ve Tıbbi Kalkan + Genetik İzleme programına kayıt olmayı içeriyor. Bu program, 23andMe veri ihlaline yanıt olarak devam eden koruma ve izleme sağlamak üzere tasarlanmıştır.
23andMe, Cuma günü mahkemeye sunduğu dosyada anlaşmayı adil, yeterli ve makul olarak tanımladı. Şirket ayrıca “son derece belirsiz mali durumuna” dikkat çekti ve yargıcın, anlaşma onaylanana veya katılmamayı seçene kadar on binlerce sınıf üyesinin tahkimlerini durdurmasını talep etti. Şirket, bu anlaşmanın müşterilerinin en iyi çıkarına olduğuna inanıyor ve anlaşma maliyetlerinin yaklaşık 25 milyon dolarının siber sigortası tarafından karşılanacağını öngörüyor.
23andMe siber saldırısı, o sırada şirketin veritabanındaki 14,1 milyon müşterinin neredeyse yarısını etkiledi. Bilgisayar korsanları, müşterilerin bağlantı kurmasına ve bilgi paylaşmasına olanak tanıyan 5,5 milyon DNA Yakınları profiline ve Aile Ağacı özelliğini kullanan 1,4 milyon müşteriye ait verilere erişti.
23andMe Siber Saldırısına Yanıt
Davacıların avukatları, anlaşmanın müvekkillerinin gündeme getirdiği temel sorunları ele aldığını ve özellikle 23andMe’nin mali sıkıntıları göz önüne alındığında, daha fazla davayla ilişkili riskleri yansıttığını belirtti. Şirket, 30 Haziran’da sona eren çeyrekte 40,4 milyon dolarlık gelir üzerinden 69,4 milyon dolarlık bir zarar bildirdi.
Bu finansal baskılara yanıt olarak, 23andMe’nin kurucu ortağı ve İcra Kurulu Başkanı Anne Wojcicki, hisse başına 10 dolardan ilk halka arzının ardından şirketi özel hale getirmeye çalışıyor. Aralık ortasından bu yana şirketin hisseleri 1 doların altında işlem görüyor.
In re 23andMe Inc Müşteri Veri Güvenliği İhlali Davası başlıklı dava, 24-md-03098 dava numarasıyla Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi’nde görülüyor. Davacıların hukuk ekibi, anlaşma tutarının %25’ine kadarını yasal ücretler olarak talep edebilir.