رفعت ولاية كاليفورنيا دعوى قضائية ضد شركة الاختبارات الجينية 23andMe بسبب مزاعم بأنها فشلت في حماية بيانات المستخدم أثناء الاختراق الذي أثر على ملايين العملاء.
رفع المدعي العام روب بونتا دعوى قضائية يوم الخميس في المحكمة العليا في سان فرانسيسكو ضد شركة Chrome Holding Co، وهي الشركة المدينة التي عملت شركة 23andMe بموجبها خلال عملية الإفلاس العام الماضي.
وفي يوليو/تموز الماضي، حكمت محكمة الإفلاس موافقة بيع 23andMe بقيمة 305 ملايين دولار إلى منظمة غير ربحية، معهد أبحاث TTAM، بقيادة الرئيس التنفيذي السابق للشركة آن وجسيكي.
منظر للمقر الرئيسي لشركة 23andMe في سانيفيل، كاليفورنيا، 25 مارس 2025.
طيفون كوسكون / الأناضول عبر Getty Images
وتزعم الدعوى القضائية أن المتسللين تمكنوا من العمل داخل أنظمة الشركة لمدة خمسة أشهر خلال خرق مزعوم للبيانات في عام 2023، والوصول إلى البيانات المرتبطة بما يقرب من سبعة ملايين مستخدم.
ووفقاً للادعاءات الواردة في وثائق المحكمة، اكتشفت شركة 23andMe أكثر من مليون محاولة تسجيل دخول إلى حساب عميل واحد في يوم واحد، لكنها فشلت في التصرف.
وتزعم الدعوى القضائية أيضًا أن شركة 23andMe قللت من أهمية الاختراق، قائلة إن الشركة تبذل كل ما في وسعها لحماية بيانات العملاء بينما كان المتسللون يبيعون المعلومات بالفعل، بما في ذلك تفاصيل النسب والصحة الوراثية على الويب المظلم.
وفي وقت حدوث الاختراق، قالت شركة 23andMe إنه تم الوصول إلى معلومات الملف الشخصي للعميل التي تمت مشاركتها من خلال ميزة DNA Relatives الخاصة بالشركة دون إذن.
بعد الانتهاك، قالت 23andMe كان مطلوبًا التحقق من خطوتين لتسجيل الدخول بالإضافة إلى كلمات مرور جديدة للعملاء.
وافقت شركة 23andMe أيضًا على دفع تسوية نقدية بقيمة 30 مليون دولار في دعوى جماعية ناجمة عن خرق البيانات. وفق وكالة أسوشيتد برس.
تواصلت ABC News مع 23andMe ومحامي شركة Chrome Holding Co. للتعليق على الدعوى، التي تطالب بفرض عدة عقوبات مدنية ضد الشركة.
تأسست شركة 23andMe عام 2006 في سان فرانسيسكو، وساعدت في ريادة الاختبارات الجينية للمستهلكين، لكنها واجهت صعوبة في تحويل الخدمة إلى عمل مستدام. تستخدم مجموعات الحمض النووي الخاصة بالشركة عينة من اللعاب لاستخراج الحمض النووي الذي يتم تحليله بعد ذلك للحصول على تقارير الصحة والنسب. وفق موقع الشركة.
