23andMe'nin devamı olan şirket, 2023 ihlali için California'ya 6 milyon dolar ödeyecek

Eski adı 23andMe olan holding şirketi Chrome Holding Company, müşterilerinin kişisel ve genetik verilerini etkin biçimde koruyamadığı iddialarını sonuçlandırmak için California eyaletine 6 milyon dolar ödemeyi kabul etti. The Record'un 20 Ekim tarihli haberine göre uzlaşmayı California Başsavcısı Rob Bonta pazartesi günü duyurdu. Dava, yaklaşık 7 milyon kişinin hassas bilgilerini açığa çıkaran 2023 tarihli ihlale dayanıyor ve iflas eden şirketlerin geçmişteki güvenlik eksiklerinden sorumlu tutulmaya devam ettiğini gösteriyor.

Neler oldu?

The Record'un aktardığına göre uzlaşma, California'nın şirketin 2023 olayı öncesinde ve sırasında müşteri verilerini ele alış biçimine ilişkin iddialarını sona erdiriyor. Haberde saldırının nasıl gerçekleştirildiği anlatılmıyor.

Bonta açıklamasında 23andMe'nin milyonlarca kişinin genetik verisini topladığını ancak bu bilgileri güvende tutma yükümlülüğünü yerine getirmediğini söyledi. Bonta ayrıca şirketlerin iflas başvurusu yaparak California'nın tüketici koruma ve gizlilik yasalarından kaçamayacağını vurguladı.

Uzlaşmanın şartları

The Record'a göre anlaşma kapsamında etkilenen tüketiciler verilerini sildirme ve genetik örneklerini imha ettirme haklarını koruyor. Uzlaşmanın yürürlüğe girmesi için şirketin iflas davasına bakan ABD Missouri Doğu Bölgesi İflas Mahkemesi'nin onayı gerekiyor.

Habere göre şirket, temmuz ayında 42 eyaletin başsavcılarından oluşan bir koalisyonla da 18 milyon dolara uzlaşmıştı.

Arka plan

23andMe Mart 2025'te iflas başvurusunda bulunmuş ve müşterilerin tükürük örnekleri ile genetik verilerini, kurucu ve eski CEO Anne Wojcicki'nin kurduğu kâr amacı gütmeyen TTAM Research Institute'a satmıştı. Wojcicki aynı zamanda Chrome Holding Company'nin de CEO'su. Bir TTAM sözcüsü The Record'a, enstitünün Chrome Holding Company ile ilgili konularda yer almadığını ve uzlaşmada bir rolü olmadığını söyledi. Telefona yanıt veren bir Chrome Holding çalışanı ise şirkette basına açıklama yapmaya yetkili kimse bulunmadığını belirtti.

Habere göre genetik test talebinin azalmasıyla zaten gerileyen 23andMe için veri ihlali son darbe oldu.

Neden önemli?

Genetik veriler açığa çıktıktan sonra değiştirilemediği için bu tür bilgilerin sızması etkilenen kişiler açısından özellikle ağır sonuçlar doğuruyor. California davası, düzenleyicilerin bir şirket çöküp temel veri varlıklarını sattıktan sonra bile yaptırım peşini bırakmadığını gösteriyor. Bilgilerinin silinmesini isteyen eski 23andMe müşterileri, uzlaşma onaylandığında korunan silme haklarını kullanabilecek.