İngiltere düzenleyici kurumu 2023’teki veri ihlali nedeniyle 23andMe’ye para cezası verdi. İngiltere’nin veri koruma kurumu, 2023’teki veri ihlalinden önce İngiltere sakinlerinin kişisel ve genetik verilerini korumadığı gerekçesiyle 23andMe’ye 2,31 milyon Sterlin (3.1 milyon dolar) para cezası verdi.
İngiltere veri hırsızlığı için sert tutum gösterdi
Bilgi Komiserliği Ofisi (ICO) yaptığı açıklamada, siber saldırı sırasında “kullanıcıların ham genetik verilerine erişip bunları indirmeleri için ek doğrulama adımları olmadığı” gerekçesiyle genetik test şirketine para cezası kestiğini söyledi.
2023 yılında bilgisayar korsanları, aylarca süren bir kampanyayla çalınan kimlik bilgilerini kullanarak binlerce hesaba erişerek 6.9 milyondan fazla kullanıcının özel verilerini çaldı. 23andMe, ICO’nun Birleşik Krallık veri koruma yasasını ihlal ettiğini söylediği çok faktörlü kimlik doğrulamayı kullanmalarını gerektirmedi.
ICO, yaşanan ihlalde 155.000’den fazla İngiltere vatandaşının verilerinin çalındığını söyledi. 23andMe, verilen para cezasına yanıt olarak üm hesaplar için zorunlu çok faktörlü kimlik doğrulamayı uygulamaya koyduğunu söyledi.
ICO, şirketin iflas koruması başvurusunun ardından 23andMe’nin mütevelli heyeti ile temas halinde olduğunu söyledi. 23andMe’nin satışı hakkında bir duruşmanın Çarşamba günü ilerleyen saatlerde yapılması bekleniyor.
Ekim 2023 başlarında, bir hacker, iyi bilinen bir hacker forumunda yayınladığı bir gönderide 23andMe kullanıcılarının DNA bilgilerini çaldığını iddia etti . Hacker, ihlalin kanıtı olarak, Yahudi Aşkenazi kökenli bir milyon kullanıcı ve 100.000 Çinli kullanıcının iddia edilen verilerini yayınladı ve potansiyel alıcılardan her bir hesap için 1 ila 10 dolar istedi. İki hafta sonra, aynı hacker, aynı hacker forumunda iddia edilen dört milyon kişinin daha kayıtlarını duyurdu .
