Last Updated on 2024-07-13 07:26 by 門倉 朋宏
遺伝子検査会社23andMeが、顧客の個人情報が昨年のデータ侵害で漏洩したことに関して、集団訴訟で訴えられています。この侵害は約700万のプロファイルに影響を及ぼしました。サンフランシスコの連邦裁判所に提出された訴訟では、中国系およびアシュケナジ系ユダヤ人の顧客が特に標的にされたこと、また彼らの個人遺伝情報が「特別にキュレートされたリスト」にまとめられ、ダークウェブで共有および販売されたにもかかわらず、23andMeがこれらの顧客に通知しなかったと非難しています。
23andMeは、2023年4月下旬から9月にかけての5ヶ月間にわたってハッキングされたことをカリフォルニア州司法長官室への通知で明らかにしました。同社は2023年10月1日に、非公式の23andMeサブレディットで顧客データを持っていると主張するハッカーが投稿し、証拠としてサンプルを共有したことで侵害を知りました。23andMeは10月6日のブログ投稿で初めて侵害を公表し、その後、第三者のフォレンジック専門家の支援を受けた内部レビューが完了した後の12月5日に、侵害の全容を更新したブログ投稿で明らかにしました。その時点で、ユーザーの個人遺伝情報やその他の機密情報が既に2ヶ月間ダークウェブで提供および販売されていたとされています。
23andMeは、訴訟に関するコメントの要請に対してすぐには応じていません。原告側の弁護士の一人は、23andMeのプライバシーに対するアプローチとそれに続く訴訟が、侵害されたデータの機密性が高まるにつれて「消費者プライバシー法におけるパラダイムシフト」を示していると述べています。
【ニュース解説】
遺伝子検査サービスを提供する23andMeが、顧客の個人情報が漏洩したデータ侵害事件に関連して集団訴訟を起こされている事案について、その背景と意味を解説します。この事件では、約700万人分の顧客プロファイルが影響を受け、特に中国系とアシュケナジ系ユダヤ人の顧客が標的にされたとされています。彼らの個人遺伝情報はダークウェブで販売されたというのです。
データ侵害は、顧客のログイン情報が他のサイトでの侵害により漏洩し、それが再利用されることで発生しました。23andMeは侵害を知った後、ブログ投稿を通じて公表しましたが、その時点で既に情報がダークウェブで流通していたというのが現状です。
この事件は、遺伝子情報という非常に個人的かつ機密性の高いデータが関わっているため、消費者のプライバシー保護に関する法律や規制に大きな影響を与える可能性があります。遺伝子情報は、個人の健康状態や遺伝的特徴を明らかにするため、その漏洩は個人のプライバシーにとって重大なリスクをもたらします。また、特定の民族や集団が標的にされたことは、差別やプロファイリングの懸念を高めることにもなりかねません。
このようなデータ侵害は、企業が顧客のデータをどのように保護し、万が一の侵害が発生した場合にどのように対応するかという点で、より厳格な基準が求められるようになることを示しています。また、遺伝子情報の取り扱いに関する法律や規制が強化される可能性があり、企業はこれまで以上にセキュリティ対策とプライバシーポリシーの見直しを迫られることになるでしょう。
長期的には、この事件が遺伝子検査サービス業界全体の信頼性に影響を及ぼし、消費者がサービスを利用する際の慎重さを増すことが予想されます。また、データ保護に関する国際的な議論や協力の必要性が高まることも考えられます。個人情報の保護とデータセキュリティは、今後も重要な社会的課題であり続けるでしょう。
from 23andMe Breach Targeted Jewish and Chinese Customers, Lawsuit Says.
