23andMe добивается утверждения судом более крупного мирового соглашения на 50 млн долларов по делу об утечке данных

Компания генетического тестирования 23andMe попросила федерального судью по делам о банкротстве утвердить мировое соглашение на 50 млн долларов для урегулирования претензий, связанных с утечкой данных 2023 года, в результате которой были раскрыты генетическая и иная персональная информация примерно 6,4 млн клиентов в США. Ранее компания сообщала, что злоумышленники получили доступ к аккаунтам через атаку типа credential stuffing с использованием паролей, похищенных на сторонних сайтах, после чего извлекали данные пользователей, подключенных к функциям DNA Relatives и Family Tree. По данным 23andMe, профили около 5,5 млн участников DNA Relatives и еще 1,4 млн пользователей Family Tree подверглись несанкционированному просмотру. После инцидента компания обязала клиентов сменить пароли и ввела обязательную двухфакторную аутентификацию.