23andMe のデータ漏洩 (米国居住者約 640 万人の情報が含まれる) の被害を受けた場合、補償を請求できる期限はあと数日です。 2023 年のクレデンシャルスタッフィング攻撃を受けて、23AndMe は 2024 年に影響を受けた消費者に 3,000 万～5,000 万ドルの支払いに同意しました。その後、遺伝子検査会社は 2025 年に破産法第 11 章を申請しました (顧客データの販売の可能性に関して新たなプライバシー上の懸念が生じました)。裁判所は先月この取引を承認しており、集団参加者は2月17日までにサイバー事件に関連した申し立てを提出する必要がある。
23andMe の和解金から受け取る金額
23andMe の和解にはいくつかの段階の支払いがあります。 「特別な請求」を受けたユーザー、つまり情報漏洩の結果として個人情報の盗難や不正な納税申告を経験したユーザーは、物理的またはサイバーセキュリティシステムや精神的健康治療の費用など、確認された費用を払い戻すために最大1万ドルの資格を得ることができる可能性があります。
特定の健康情報が漏洩したという通知を受け取った申立人には、最大165ドルが支払われる。適格なデータには、生の遺伝子型データ、健康レポート (健康素因レポート、健康レポート、キャリアステータスレポートを含む)、および自己報告された健康状態が含まれます。アラスカ州、カリフォルニア州、イリノイ州、オレゴン州に居住する個人には、州のプライバシー法のおかげで追加で 100 ドルが支給されます。支払いが分配されるまでには時間がかかる可能性があることに注意してください。
この和解では、「Privacy & Medical Shield + Genetic Monitoring」と呼ばれるカスタマイズされたプログラムを通じて、5 年間の身元監視サービスも提供されます。これは、支払いに関係なく、クラスメンバー全員が利用できます。
これまでのところどう思いますか？
23andMe 請求の提出方法
2023 年のデータ侵害の影響を受けた消費者は、サイバー セキュリティ インシデントの申し立てを行うことができます。この申し立ては、2026 年 2 月 17 日までに提出する必要があります (2026 年に別段の通知を受け取っていない場合)。資格を得るには、2023 年 5 月 1 日から 2023 年 10 月 1 日まで 23andMe の顧客であり、情報侵害により情報が侵害されたという通知を (手紙または電子メールで) 受け取っている必要があります。また、事件の結果として損害（金銭的または非金銭的）が発生したことを証明する必要があります。
請求は、決済 Web サイトからオンラインで提出することも、請求フォームのハードコピー (2 月 17 日の消印有効) を記載されている住所に郵送することもできます。請求を完了するには、損失を証明する銀行やクレジットカードの明細書などの裏付け書類とともに、一部の個人情報と被った損害に関する詳細を提供する必要があります。