经过多年的财务困境，总部位于加州的基因检测提供商 23andMe 已申请第 11 章破产保护，并计划出售其资产。
自 2007 年 11 月以来，23andMe 一直向客户提供直接面向消费者的 DNA 检测服务，客户只需提供唾液样本即可获得有关其祖先和遗传倾向的报告。自那时起，23andMe 已售出超过 1500 万套 DNA 检测试剂盒。
该公司在周日的新闻稿中表示，不会改变其存储、管理或保护客户数据的方式。
在周一向美国证券交易委员会 (SEC) 提交的文件中，该公司还“提交了一项动议，寻求授权根据竞争性拍卖和销售程序对其资产进行结构性出售”，此前该公司拒绝了首席执行官兼联合创始人安妮·沃西基 (Anne Wojcicki) 的收购要约，沃西基现已辞职，以“独立竞标者”的身份进入销售过程。
23andMe 董事会主席 Mark Jensen 表示：“此外，我们致力于继续保护客户数据，并在未来对用户数据管理保持透明，数据隐私将成为任何潜在交易的重要考虑因素。”
现在，该公司的资产正在出售给出价最高的人， 隐私专家担心，所有收集的 DNA 数据都可能落入不法之徒之手，从而有可能泄露 23andMe 客户的基因信息，尽管该公司保证不会发生这种情况。
加州总检察长办公室也对这一消息做出了反应，并发布了消费者警告，建议23andMe的客户要求该公司删除他们的数据，销毁他们的测试样本，并撤销他们的数据用于研究的许可。
此警报还提供了有关如何提交这些请求的详细步骤，包括登录您的帐户，进入“设置”，单击“23andMe 数据”旁边的“查看”（在这里您还可以选择先下载数据），滚动到“删除数据”，然后单击“永久删除数据”。接下来，您必须单击确认电子邮件中的链接，您将收到 23andMe。
今天，英国信息专员办公室还表示，基因信息是个人共享的最敏感的个人数据之一，并警告处理这些数据的公司必须遵守GDPR规定的严格的安全和治理标准。
ICO 副专员 Stephen Bonner 表示：“我们了解到 23andMe 已在美国申请第 11 章破产保护，以促进出售流程。我们正在密切关注事态发展并与该公司保持联系。”
“根据英国法律，英国 GDPR 的保护和限制仍然适用，23andMe 仍然有义务保护其客户的个人信息。”
2024 年 9 月，23andMe同意支付 3000 万美元，以和解一起数据泄露诉讼，该诉讼导致 2023 年 640 万客户的数据被泄露。2024 年 1 月，该公司还证实，攻击者在为期五个月的凭证填充攻击中窃取了健康报告和原始基因型数据。
2023 年的这起数据泄露事件引发了多起集体诉讼，促使 23andMe于 2023 年 11 月修改了使用条款，使起诉该公司变得更加困难，此举遭到了客户的广泛批评。然而，23andMe 声称这些变化旨在简化仲裁程序。
原文始发于微信公众号（犀牛安全）：23andMe 申请破产，建议客户删除 DNA 数据
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/3898995.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论