Lưu trữ — US — techcrunch
Cơ quan giám sát Anh phạt 23andMe vì vụ rò rỉ dữ liệu năm 2023
Ủy ban Thông tin và Quyền riêng tư của Vương quốc Anh (ICO) đã phạt 23andMe £2,31 triệu vì không bảo vệ dữ liệu gen trong vụ vi phạm năm 2023, khiến hơn 155.000 người dùng tại Vương quốc Anh bị ảnh hưởng. Tin tặc đã truy cập vào tài khoản mà không có xác thực đa yếu tố, vi phạm luật bảo vệ dữ liệu. Trong phản ứng, 23andMe đã triển khai xác thực đa yếu tố bắt buộc và đang thảo luận về phá sản và khả năng bán công ty.
Điểm chính
- Cơ quan ICO của Vương quốc Anh đã phạt 23andMe £2.31 triệu vì vi phạm bảo vệ dữ liệu.
- Vụ việc này liên quan đến việc đánh cắp dữ liệu từ hơn 6.9 triệu người dùng.
- Hàng ngàn tài khoản đã bị truy cập bằng các thông tin đăng nhập bị đánh cắp trong nhiều tháng.
- 23andMe không có xác thực đa yếu tố vào thời điểm xảy ra vi phạm.
- ICO cho biết hơn 155,000 người dùng tại Vương quốc Anh đã bị đánh cắp thông tin cá nhân của họ.
- 23andMe thông báo sẽ triển khai xác thực đa yếu tố bắt buộc.
- Công ty đang trong quá trình thảo luận về việc bảo vệ phá sản và bán lại.
Vì sao quan trọng
- Sự cố này nhấn mạnh về lo ngại liên tục về bảo mật dữ liệu trong các công ty công nghệ.
- Kể từ năm 2025, dự kiến sẽ có một sự tập trung ngày càng tăng về quy định an ninh mạng.
- Yêu cầu về bảo mật dữ liệu gen là quan trọng khi công nghệ y tế tiếp tục phát triển.
- Vụ việc nhấn mạnh về tầm quan trọng của xác thực đa yếu tố trong việc bảo vệ dữ liệu nhạy cảm.
Hành động của ICO đối với 23andMe đóng vai trò như một cảnh báo cho các công ty công nghệ về sự cần thiết của việc thực hiện các biện pháp bảo vệ dữ liệu chặt chẽ, đặc biệt là trong một bối cảnh số hóa đang phát triển nhanh chóng.