Ваши гены — не игрушка: как 23andMe ответит за утечку данных 2023 года

Скандал с 23andMe: почему это касается каждого

Представьте: вы доверили компании свой генетический код, а она потеряла его. В 2023 году 23andMe пережила утечку данных, затронувшую миллионы пользователей. Теперь 42 генеральных прокурора штатов во главе с Коннектикутом добились соглашения с конкурсным управляющим компании. Это не просто штраф — это прецедент, который изменит правила игры для всей индустрии генетических данных.

Что случилось на самом деле?

В октябре 2023 года хакеры получили доступ к профилям пользователей 23andMe, используя старые пароли (атака credential stuffing). Они украли не только имена и адреса, но и генетическую информацию. Компания пыталась замять скандал, но генпрокуроры решили: так дело не пойдет.

Featured Snippet: Какие обязательства наложены на 23andMe?

Соглашение требует от 23andMe внедрения многофакторной аутентификации, шифрования данных, регулярных аудитов безопасности и прозрачного уведомления пользователей об утечках. Также компания обязана удалить данные пользователей, которые закрыли аккаунты, и прекратить передачу данных третьим лицам без явного согласия.

Почему это важно для вас?

Генетические данные — это не просто цифры. Они могут рассказать о ваших болезнях, происхождении и даже предрасположенностях. Если такая информация попадет в плохие руки, последствия могут быть катастрофическими: от дискриминации при трудоустройстве до отказа в страховке. Соглашение с 23andMe — первый шаг к тому, чтобы компании начали относиться к этим данным серьезно.

Что изменится для пользователей?

• Вы получите право требовать удаления своих данных.
• Компании придется сообщать вам об утечках в течение 72 часов.
• Без вашего явного согласия данные не будут передаваться третьим лицам.

Звучит как прогресс? Да, но только если другие компании последуют примеру. Пока что это лишь соглашение с одной компанией, а не федеральный закон.

Как защитить свои генетические данные?

Не передавайте свои гены кому попало. Перед тем как отправить пробирку со слюной, проверьте политику конфиденциальности компании. Убедитесь, что она использует шифрование и не продает данные без вашего согласия. И да, используйте уникальные пароли — это спасет вас от атак credential stuffing.

Кстати, читать условия использования — это примерно так же весело, как чистить швы между плитками зубной щеткой. Но иногда это необходимо. Особенно когда речь идет о вашей ДНК.

FAQ