アーカイブ — US — techcrunch
英国監視機関、23andMeに2023年のデータ breachに対して罰金
英国のICOは、23andMeに対して遺伝データを保護しなかったことで231万ポンドの罰金を科しました。2023年のデータ漏洩では15万5000人以上の英国ユーザーが影響を受けました。ハッカーはマルチファクタ認証がないアカウントにアクセスし、データ保護法を違反しました。23andMeはこれに対応して、マルチファクタ認証を義務付け、破産や売却の可能性について協議中です。
要点
- UKのICOは、23andMeに対して、データ保護の違反の罰金として231万ポンドを科した。
- 違反事件では、690万人以上のユーザーデータが盗まれた。
- 数千のアカウントが数ヶ月にわたり盗まれた資格情報を使用してアクセスされた。
- 23andMeは侵害が発生した時点で、多要素認証を導入していなかった。
- ICOは、15万5000人以上のUKユーザーが個人データを盗まれたと述べた。
- 23andMeは、強制的な多要素認証の実施を発表した。
- 会社は破産保護と売却について協議中である。
なぜ重要か
- テック企業におけるデータセキュリティに関する懸念が続いていることが今回の事件で浮き彫りになった。
- 2025年時点では、サイバーセキュリティ規制への関心が高まっている見込みだ。
- 医療テクノロジーの成長に伴い、遺伝子データのセキュリティへの需要がますます重要となっている。
- この事例は、機密データを保護するための多要素認証の重要性を強調している。
ICOは23andMeに対する措置が、急速に変化するデジタル環境において頑健なデータ保護措置の必要性について、テック企業に警鐘を鳴らしています。