23andMe データ漏洩:被害者は4680万ドルの和解金の一部を受け取る
ミズーリ州の破産裁判所は、2023年の**23andMe**データ漏洩の被害者に対し、約700万人の顧客の遺伝子および個人情報が漏洩した件について、4680万ドルの和解を承認しました。当初請求された損害額の一部に過ぎませんが、この合意は、同社の経営難と最近の破産申請の中で、被害者への補償を提供することを目的としています。
遺伝子検査会社**23andMe**で2023年に発生したデータ漏洩の影響を受けた何百万人もの顧客が、ミズーリ州の破産裁判所管理者による承認を受け、4680万ドルの和解金の一部を受け取ることになります。
2023年4月に始まったこの漏洩により、ハッカーは約700万人の**23andMe**顧客のデータを侵害し、盗まれた情報の多くはその後ダークウェブに出現しました。
和解総額のうち、3250万ドルは被害者に充てられ、1400万ドル以上は和解および請求管理者である**Kroll**の手数料に充てられます。
原告は当初、驚異的な480億ドルの損害賠償を求めていました。しかし、裁判所文書によると、管理者は、地方裁判所が「会社の厳しい財政状況を考慮すると、3000万ドルの申請前和解は合理的である」と判断したことを引用し、より低い金額が適切であると判断しました。
**23andMe**は、漏洩以前からすでに不安定な財政状況にあり、家庭用唾液ベースのDNA検査市場は飽和状態にあるようでした。
より小規模な和解となったのは、数ヶ月または数年に及ぶ可能性のある、利害関係者のために確保すべきリソースを浪費する、長期にわたる高リスクな訴訟の可能性も考慮されたためです。
これまでに約256,000件の請求が解決されています。クラスメンバーは、個々の被害の深刻さに応じて損害賠償を受け取り、軽微な請求には50ドル、最も深刻なケースには10,000ドルまでの賞金が与えられます。
**23andMe**は2023年10月にハッキングを公表し、悪意のある攻撃者が約550万人の消費者の**DNA Relatives**プロフィールを入手したと述べています。また、**Family Tree**製品を利用していた追加の1410万人の顧客のデータもアクセスされました。
2025年3月、現在**Chrome Holding Co.**として運営されている**23andMe**は破産を申請し、資産の大部分を清算しました。創設者の**Anne Wojcicki**は、物議を醸す形で経営難に陥った同社を買い戻しました。