- Bluesky ページを見る (新しいタブで開きます)
- Instagramページを見る（新しいタブで開きます）
- Facebookページで見る（新しいタブで開きます）
- YouTubeページを見る（新しいタブで開きます）
- Twitterページを見る（新しいタブで開きます）
- コピーしました
場合によっては、2023 年のデータ侵害に対して最大 10,000 ドルの賠償金を請求される可能性もあります。
クレジット: JHVEPhoto / Shutterstock.com
目次
データ侵害は、現代において残念ではあるものの、日常茶飯事です。数ヶ月前、ユーザーの社会保障番号を含む29億件のデータ記録が漏洩した事件が報じられました。昨年は23andmeもデータ侵害に遭いましたが、1年で状況は大きく変わります。彼らはユーザーのデータを漏洩させることはできませんが、補償金を支払うことは可能です。支払われる金額は少額になることが多いでしょうが、被害者の中には相当な額の利益を手にする人もいます。
23andmeで何が起こったのですか?
昨年10月、23andmeは攻撃を受けたことを発表しました。攻撃者は「クレデンシャル・スタッフィング」と呼ばれる手法を用い、他の侵害されたアカウントのユーザー認証情報を利用して23andmeのアカウントにアクセスしました。（ちなみに、これはアカウントごとに異なるパスワードを使用することの重要性を浮き彫りにしています。）
このクレデンシャルスタッフィングによって、この攻撃者はDNA Relativesから情報を入手することに成功しました。この機能は、遺伝的に関連のある他のユーザーとデータを共有することに依存しているためです。これには、ユーザーの表示名、予測される関係性、一致したユーザーと共有したDNAの割合などの情報が含まれます。また、ユーザーが共有を希望した場合、位置情報、プロフィール写真、生年、家系図へのリンクなど、いくつかのオプションデータポイントも含まれます。この最後の点において、多くのユーザーデータがFamily Tree機能を通じて侵害されました。
あなたも気に入るかもしれない
23andmeは、攻撃者のサイトへの攻撃方法から、内部ネットワークが実際に侵害されたとは考えていなかった。しかし、結局のところ、約14,000人のユーザーのアカウントがクレデンシャルスタッフィングによって侵害された。これは、親族関係機能の仕組み上、ハッカーが690万件のアカウント（DNA Relativesから550万件、Family Treeから140万件）のデータにアクセスできたことを意味する。
和解後、23andmeは影響を受けたユーザーに3,000万ドルを支払うことに同意しました。額面通りに計算すると、ユーザー1人あたり約4.35ドルとなりますが、実際の支払額はこれよりもはるかに高額になる可能性があります。
23andme はユーザーにいくらのお金を提供しているのでしょうか?
簡単に答えると？状況によります。CNETによると、「特別な請求」を申し立てたユーザーは最大1万ドルを受け取れる可能性があります。資格を得るには、このデータ漏洩があなたの生活に重大な影響を与え、身元詐称や不正な納税申告など、あなた自身の費用につながったことを証明する必要があります。
これまでのところどう思いますか?
あなたの個人健康情報が漏洩した場合、23andmeは最大100ドルの賠償金を支払う可能性があります。アラスカ州、カリフォルニア州、イリノイ州、オレゴン州にお住まいの場合も、遺伝子プライバシーに関する特定の法律があるため、最大100ドルの賠償金を支払う可能性があります。
23andme訴訟に参加するには
データ侵害の影響を受けた場合は、メールまたは郵送で訴訟に関する直接の連絡を受ける可能性があります。このフォームに請求方法の説明が記載されている場合もありますが、和解金の請求に関するウェブサイト上のリソースも既に利用可能です。
例えば、イリノイ州にお住まいの場合は、Potter Handy, LLPがサポートを提供します。英国にお住まいの場合は、「Join the Claim」をご利用ください。訴訟の適格性について連絡を受けたことを確認すると、このサイトから英国に拠点を置く法律事務所に紹介されます。
ダウンロードニュースレター 技術ニュースを見逃さない
ジェイク・ピーターソン シニア技術編集者
ジェイクとチームからの最新の技術ニュース、レビュー、アドバイスを入手してください。
ダウンロードニュースレター テクノロジー 関連のニュースを見逃さないでください。ジェイクとチームからの最新のテクノロジーニュース、レビュー、アドバイスをお届けします。
次の記事へスクロールしてください
