Kaliforniens justitieminister Rob Bonta har lämnat in en stämningsansökan mot 23andMe efter den stora dataläckan som upptäcktes 2023. Myndigheten anser att bolaget inte gjorde tillräckligt för att skydda användarnas känsliga genetiska och personliga uppgifter, trots att riskerna med den typ av attack som användes var välkända.
Intrånget genomfördes via så kallad credential stuffing, där angripare använder inloggningsuppgifter som läckt från andra tjänster. Omkring 14 000 konton ska ha komprometterats direkt, vilket i sin tur gav tillgång till data från nästan sju miljoner användare. Bland den information som exponerades fanns genetiska profiler, hälsorapporter och uppgifter om släktingar.r
Enligt stämningen missade 23andMe flera varningssignaler månader innan intrånget blev känt och agerade först efter att den stulna datan började säljas på nätet. Fallet kommer samtidigt som bolaget genomgår en omstrukturering efter tidigare rättsprocesser och ekonomiska problem kopplade till dataläckan.