42 Stati contro 23andMe: un accordo storico che cambia le regole per i tuoi dati genetici

Un precedente che fa tremare le aziende di dati genetici

Immagina di scoprire che il tuo DNA, la tua mappa più intima, è finita nelle mani sbagliate. Non è fantascienza: è successo a milioni di utenti di 23andMe nell'ottobre 2023. Ora, 42 procuratori generali statali hanno stretto un accordo con il curatore fallimentare di 23andMe, creando un precedente che potrebbe riscrivere le regole per tutto il settore.

Featured Snippet Bait: L'accordo impone a 23andMe di implementare misure di sicurezza come l'autenticazione a più fattori, crittografia avanzata e audit di terze parti, oltre a pagare una penale e offrire monitoraggio del credito gratuito per gli utenti colpiti.

La violazione che ha scosso la fiducia

Nel 2023, un attacco informatico ha esposto i dati di circa 6,9 milioni di utenti 23andMe. I criminali hanno sfruttato una tecnica chiamata 'credential stuffing' – riutilizzo di password rubate da altri siti. Il risultato? Nomi, indirizzi, informazioni genealogiche e, in alcuni casi, dati sanitari sono finiti in vendita sul dark web.

La risposta delle autorità è stata rapida. Una coalizione bipartisan di 42 stati ha indagato, portando a un accordo che va ben oltre una semplice multa.

Cosa prevede l'accordo (e perché ti riguarda)

L'accordo non è solo una punizione: è un manuale di buone pratiche per tutte le aziende che trattano dati sensibili. Ecco i punti chiave:

• Sicurezza obbligatoria: 23andMe deve implementare autenticazione a più fattori, crittografia dei dati a riposo e in transito, e programmi di bug bounty.
• Trasparenza: L'azienda deve pubblicare un rapporto annuale sulla sicurezza e notificare tempestivamente le violazioni.
• Protezione dei consumatori: Gli utenti colpiti ricevono monitoraggio del credito gratuito per 3 anni e assistenza per il furto d'identità.
• Penale: 23andMe pagherà 30 milioni di dollari, di cui una parte sospesa se rispetta gli obblighi.

Leggi il testo completo dell'accordo sul sito del Procuratore Generale del Connecticut.

Perché è un punto di svolta

Questo accordo è come quando il tuo amico che non mette mai il sedile dritto in macchina finalmente impara: stabilisce uno standard. Per la prima volta, un'azienda di dati genetici viene costretta a rispettare obblighi di sicurezza così dettagliati a livello multistatale. E la parte migliore? Altri stati potrebbero seguire l'esempio, creando una pressione uniforme su tutto il settore.

Non è solo una vittoria per i 6,9 milioni di utenti colpiti, ma per chiunque abbia mai fatto un test del DNA. Le aziende ora sanno che i procuratori generali hanno gli occhi puntati su di loro.

Cosa puoi fare tu

Se hai un account 23andMe, cambia subito la password e attiva l'autenticazione a due fattori. Se non l'hai ancora fatto, valuta se vuoi davvero condividere il tuo DNA con un'azienda. Ricorda: una volta che i tuoi dati genetici sono online, è difficile tornare indietro.

E la prossima volta che leggi i Termini e Condizioni (lo so, è noioso come pulire le fughe delle piastrelle con uno spazzolino), almeno controlla la sezione sulla sicurezza. Potrebbe salvarti da un incubo.

FAQ