Жертви злому даних компанії з генетичного тестування 23andMe у 2023 році отримають від фірми багатомільйонну компенсацію.

Суддя суду з питань банкрутства Каліфорнії у вівторок постановив, що Chrome Holding, який минулого року отримав контроль над 23andMe після її банкрутства, повинен виплатити компенсацію у розмірі 46,75 млн доларів (35 млн фунтів стерлінгів).

23andMe складає генетичні профілі людей за допомогою наборів для тестування ДНК, але його жорстко розкритикували після того, як під час хакерської атаки 2023 року було викрадено дані 6,9 мільйона людей.

З представниками Chrome Holding та 23andMe зв’язалися для отримання коментарів.

Холдинг Chrome, який працює під назвою TTAM Research Institute, керується співзасновницею 23andMe Анною Войчицькою. Минулого року вона виграла активи компанії на аукціоні з банкрутства, запропонувавши 305 мільйонів доларів.

У рішенні йдеться, що компенсація буде спочатку виплачена компанії Kroll Restructuring, яка представляє інтереси потерпілих, протягом п’яти робочих днів з вівторка.

Потім Kroll розподілить кошти між потерпілими, йдеться у рішенні.

Призначення таких компаній, як Kroll, є типовим явищем у процедурах корпоративного банкрутства.

BBC зв’язалася з юридичною командою, яка представляє потерпілого, щоб дізнатися, скільки людей отримають виплату.

23andMe на початку минулого року оголосила про банкрутство, приблизно через 18 місяців після того, як хакери змогли отримати доступ до приблизно 14 000 облікових записів користувачів.

Оскільки компанія пропонувала «повні» генетичні профілі людей, які надали свою ДНК, включаючи генетичні маркери, пов’язані з їхнім здоров’ям та сімейною історією, деяка інформація, до якої отримали доступ хакери, була дуже особистою.

Хоча кількість облікових записів, до яких було отримано прямий доступ під час зламу, становила лише невелику частину від загальної кількості користувачів 23andMe, хакери змогли отримати доступ до профілів родичів цих користувачів. Це надало їм доступ до мільйонів профілів, розміщених на 23andMe.

Порушення призвело до розслідувань та штрафів, включаючи штраф у розмірі 2,31 мільйона фунтів стерлінгів, стягнутий Управлінням уповноваженого з питань інформації (ICO), британським наглядовим органом.

ICO заявило, що 23andMe не вжила належних заходів для захисту конфіденційних даних користувачів до інциденту.

У травні Генеральний прокурор Каліфорнії Роб Бонта подав до суду на компанію після розслідування, яке виявило, що 23andMe «не вжила основних заходів для захисту даних користувачів».

Бонта також стверджувала, що 23andMe «брехала споживачам щодо серйозності витоку даних у 2023 році».

Компанія продовжувала працювати після банкрутства, пропонуючи людям онлайн-набори для тестування ДНК.

Колись 23andMe оцінювали в 6 мільярдів доларів. Компанія була заснована у 2006 році та стала публічною у 2021 році, але ніколи не отримувала прибутку.