المدعي العام في كاليفورنيا يرفع دعوى قضائية ضد 23andMe بسبب خرق البيانات
رفع المدعي العام في كاليفورنيا دعوى قضائية يوم الخميس ضد الشركة المعروفة سابقًا باسم 23andMe، متهمًا خدمة الاختبارات الجينية بالفشل في حماية بيانات العملاء خلال انتهاك عام 2023.
أثر خرق البيانات على ما يقرب من 7 ملايين شخص في جميع أنحاء البلاد، بما في ذلك أكثر من 850 ألف من سكان كاليفورنيا، وفقًا لبيان صادر عن Atty. مكتب الجنرال روب بونتا.
تحتوي البيانات المكشوفة على مواد حساسة مثل المعلومات الوراثية الأولية والتقارير الصحية. وقال بونتا إن المتسللين أدرجوا البيانات للبيع على شبكة الإنترنت المظلمة في عام 2023.
أعلنت شركة 23andMe إفلاسها العام الماضي، واستحوذ عليها معهد TTAM للأبحاث، وهو مؤسسة غير ربحية تقودها الرئيسة التنفيذية السابقة للشركة آن وجسيكي. رفعت Bonta دعوى قضائية ضد شركة Chrome Holding Co.، وهي شركة تابعة لشركة TTAM واسم الشركة المدينة التي كانت تعمل بموجبها شركة 23andMe أثناء الإفلاس.
وقالت بونتا في بيان: “جمعت 23andMe بيانات وراثية عن ملايين الأشخاص، وفشلت في الوفاء بالتزاماتها بموجب قانون كاليفورنيا بالحفاظ على تلك المعلومات آمنة، ثم كذبت على المستهلكين بشأن مدى خطورة خرق البيانات في عام 2023”.
وجد تحقيق أجرته وزارة العدل بولاية كاليفورنيا عام 2023 أن المتسللين تمكنوا من العمل ضمن أنظمة 23andMe لمدة خمسة أشهر دون أن يتم اكتشافهم. ووجد التحقيق أن شركة 23andMe لم تبدأ التحقيق إلا بعد عرض البيانات للبيع على شبكة الإنترنت المظلمة.
استخدم المتسللون تكتيكًا شائعًا يُعرف باسم حشو بيانات الاعتماد للوصول إلى البيانات، والذي يستغل كلمات المرور الضعيفة والمُعاد استخدامها.
وجاء في بيان المدعي العام أن “الشركات، وخاصة تلك التي تجمع وتحافظ على البيانات الشخصية والوراثية الحساسة، يمكنها ويجب عليها أن تعرف كيفية الوقاية من” حشو أوراق الاعتماد.
ووفقاً للشكوى المقدمة إلى المحكمة العليا في سان فرانسيسكو هذا الأسبوع، فإن شركة 23andMe “ضللت المستهلكين وفشلت في اتخاذ الخطوات الواضحة اللازمة لحماية المعلومات الشخصية الحساسة لعملائها”.
تأسست شركة 23andMe في سان فرانسيسكو عام 2006 وقامت بنشر الاختبارات الجينية المنزلية، مما سمح للعملاء بإرسال عينة لعاب والحصول على تحليل الحمض النووي.
في ذروتها، بلغت قيمة شركة 23andMe 6 مليارات دولار وجذبت انتباه المشاهير، حيث أقامت “حفلات البصق” حيث يبصق العملاء البارزون في أنبوب لتقديم عينة الحمض النووي الخاصة بهم. ساعدت العينات الأشخاص على اكتشاف أشجار عائلية جديدة تمامًا، ويمكن أن تكشف عن معلومات صحية مهمة، مثل الاستعداد الوراثي للإصابة بالسرطان.
ولكن بعد صعودها الواعد، بدأت الشركة ترى علامات على وجود مشاكل. ونظرًا لأن المستخدمين يحتاجون إلى تقديم عينة من الحمض النووي مرة واحدة فقط لاستخدام خدمات 23andMe، فقد فشلت الشركة في إنشاء نموذج عمل مستدام يعتمد على العملاء المتكررين. بالإضافة إلى ذلك، كافحت شركة 23andMe لترخيص التكنولوجيا الخاصة بها لشركات الأدوية، الأمر الذي كان من الممكن أن يعزز الأرباح.
وبحلول الوقت الذي أعلنت فيه الشركة إفلاسها في مارس 2025، كانت قد جمعت حوالي 15 مليون عينة من الحمض النووي.
ويواجه المدعي العام طعنًا قانونيًا منفصلاً ومعلقًا في محكمة الإفلاس الأمريكية للمنطقة الشرقية من ولاية ميسوري فيما يتعلق ببيع المعلومات والمواد الجينية لسكان كاليفورنيا في حالة الإفلاس.
