شرکت Chrome Holdings که با نام تجاری 23andMe شناخته می‌شود، موافقت کرد تا مبلغ ۶ میلیون دلار را برای تسویه پرونده حقوقی مطرح شده توسط وزارت دادگستری کالیفرنیا پرداخت کند. این اقدام در پی هک سال ۲۰۲۳ صورت گرفت که نزدیک به ۷ میلیون کاربر، از جمله ۸۵۵ هزار نفر از ساکنان کالیفرنیا را تحت تأثیر قرار داد.
این توافقنامه که در دادگاه ورشکستگی ایالات متحده در منطقه شرقی میزوری ثبت شده، در انتظار تأیید نهایی دادگاه است. این پرونده به ادعای نقض قوانین حریم خصوصی و حفاظت از داده‌های مصرف‌کنندگان در کالیفرنیا توسط این شرکت اشاره داشت؛ جایی که عدم موفقیت در محافظت از اطلاعات شخصی و داده‌های ژنتیکی منجر به یک Data Breach (نشت داده) عظیم شده بود.
بر اساس این توافق، مصرف‌کنندگان آسیب‌دیده همچنان حق درخواست حذف اطلاعات خود و نابودی نمونه‌های بزاق (Saliva Samples) را دارند. این تسویه همچنین به اعتراضات مربوط به فروش اطلاعات ژنتیکی کاربران در جریان فرآیند ورشکستگی شرکت پایان می‌دهد.
لازم به ذکر است که شرکت 23andMe در مارس ۲۰۲۵ وارد مرحله ورشکستگی شد. این حادثه امنیتی در اصل ناشی از یک حمله Credential Stuffing (استفاده از ترکیب نام کاربری و رمز عبور لو رفته) بود که در اکتبر ۲۰۲۳ فاش شد. مهاجمان ابتدا با استفاده از رمزهای عبور تکراری، حدود ۱۴,۰۰۰ حساب کاربری را به خطر انداختند، اما سپس با سوءاستفاده از قابلیت DNA Relatives، توانستند به اطلاعات شخصی حدود ۶.۹ میلیون کاربر دسترسی پیدا کنند.
این مبلغ تنها بخشی از جریمه‌های سنگین این شرکت است؛ پیش از این، دادگاه میزوری ۴۶.۷۵ میلیون دلار و سایر ایالت‌های آمریکا ۱۸ میلیون دلار دیگر را برای جبران خسارت قربانیان این حملات تصویب کرده بودند. همچنین، سازمان ناظر اطلاعات در بریتانیا (ICO) نیز جریمه‌ای معادل ۳.۱ میلیون دلار برای این شرکت در نظر گرفته بود.
