През октомври 2023 г. стана известно, че хакер е имал достъп до генетична информация на почти 7 млн. души
Надзорните органи за защита на личните данни на Канада (OPC) и Обединеното кралство (ICO) започнаха съвместно разследване на нарушението на данните, което стана известно през октомври 2023 г. в компанията за генетични тестове 23andMe.
Комисарят по поверителността на Канада Филип Дюфрен и комисарят по информацията на Обединеното кралство Джон Едуардс ще разследват съвместно нарушението на 23andMe, като използват комбинираните ресурси и експертен опит на своите два офиса.
23andMe съхранява изключително чувствителна лична информация, включително генетична информация, която не се променя с времето. Може да разкрие информация за дадено лице и членове на семейството му, включително за тяхното здраве, етническа принадлежност и биологични връзки. Това прави общественото доверие в тези услуги изключително важно.
Съвместното разследване отразява ангажимента на регулаторите да си сътрудничат за защита на основното право на неприкосновеност на личния живот на лицата в различни юрисдикции и ще проучи:
- обхватът на информацията, която е била изложена от нарушението и потенциалните вреди за засегнатите лица;
- дали 23andMe е имал адекватни предпазни мерки за защита на силно чувствителната информация под своя контрол; и
- дали компанията е предоставила адекватно уведомление за нарушението на двата регулатора и засегнатите лица, както се изисква от канадските и британските закони за поверителност и защита на данните.
OPC ще продължи да работи в тясно сътрудничество със своите колеги в Квебек, Британска Колумбия и Алберта , докато разследването продължава, пише в канадското съобщение.
„В неподходящи ръце с генетичната информация на дадено лице може да бъде злоупотребено за наблюдение или дискриминация“, казва комисар Дюфрен. „Гарантирането, че личната информация е адекватно защитена срещу атаки от злонамерени участници, е важен фокус за органите за поверителност в Канада и по света.“
Комисар Едуардс казва: „Хората трябва да се доверят, че всяка организация, която борави с най-чувствителната им лична информация, има подходящата сигурност и предпазни мерки. Това нарушение на данните имаше международно въздействие и ние очакваме с нетърпение да си сътрудничим с нашите колеги от Канада, за да гарантираме, че личната информация на хората в Обединеното кралство е защитена.“
Законодателството за поверителност позволява на органите за поверителност на Канада и Обединеното кралство да работят заедно по въпроси, засягащи двете юрисдикции. Всеки регулатор ще разследва спазването на закона, който контролира.
Според компанията хакерите са използвали компрометирани профили чрез credential stuffing и са засегнати данни за 6,9 млн. души.
Писах Как да се предпазим от credential stuffing атака? на 09.07.2022 година.