Genetik test şirketi 23andMe, Kaliforniya Başsavcısı Rob Bonta tarafından, tahmini 6.9 milyon ABD’li müşterinin genetik ve diğer kişisel bilgilerini ifşa eden 2023 tarihli bir veri ihlali nedeniyle dava edildi. San Francisco Yüksek Mahkemesi’ne sunulan şikayette, Kaliforniya, 23andMe’yi sistemlerinin tehlikeye girdiğine dair çok sayıda uyarıyı görmezden gelmekle ve müşterilerin sağlık, genetik yatkınlıkları, biyolojik akrabaları, soyları ve etnik kökenleri hakkındaki bilgileri ifşa eden veri ihlalinin ciddiyetini küçümsemekle suçladı.
23andMe veri ihlali ile mücadele ediyor
İhlal Nisan 2023’te başladı ve yaklaşık beş ay sürdü. Bonta, yaklaşık 856.000 Kaliforniyalının etkilendiğini söyledi. Bonta yaptığı bir telekonferans görüşmesinde: “Bu veri ihlali ve şirketin bunu ele alış biçimi tamamen kabul edilemezdi” dedi. Bonta, Kaliforniya Genetik Bilgi Gizliliği Yasası ve eyalet tüketici koruma yasalarının ihlali nedeniyle toplamda “milyonlarca” dolara varabilecek para cezaları talep ettiğini söyledi.
Dava, 23andMe’nin St. Louis’de iflas başvurusunda bulunmasından 14 ay sonra geldi ve Bonta, “herhangi bir kararı tahsil etmek için iflas (süreci) üzerinden çalışmamız gerekeceğini” kabul etti. Kaliforniya, 23andMe’nin iflasını denetleyen federal yargıcın, veri ihlalinden kaynaklanan ABD’li müşteri taleplerinin çoğunu çözmek için 30 milyon ila 50 milyon dolarlık bir fonu nihai olarak onaylamasından dört ay sonra dava açtı. Bu anlaşma ayrıca, 23andMe’nin Çinli ve Aşkenazi Yahudi kökenli müşterilere, bilgisayar korsanının onları hedef aldığı ve bilgilerini karanlık ağda satışa sunduğu konusunda bilgi vermediği yönündeki suçlamaları da çözdü.
Kaliforniya, Palo Alto merkezli 23andMe, 2006 yılında kuruldu ve 2021 yılında halka arz edildi. Mart 2025’te, veri ihlali ve ilgili davaların yanı sıra artan rekabet ve genetik test ürünlerine olan talebin düşmesini gerekçe göstererek alacaklılardan korunmak için iflas koruma başvurusunda bulundu.
Geçtiğimiz Temmuz ayında, 23andMe’nin kurucu ortağı Anne Wojcicki tarafından kontrol edilen kar amacı gütmeyen bir kuruluş olan TTAM Araştırma Enstitüsü, 23andMe’nin varlıklarını 305 milyon dolara satın aldı.
