Genetik Test Devi 23andMe İflas Etti: Müşterilere “DNA Verilerinizi Silin” Uyarısı Yapıldı
Kaliforniya merkezli genetik test şirketi 23andMe, uzun süredir devam eden mali sıkıntıların ardından iflas başvurusunda bulundu. Şirket, varlıklarını satışa çıkarma kararı aldı. 2007 yılından bu yana hizmet veren şirket, 15 milyondan fazla DNA test kiti satışı gerçekleştirmişti.
23andMe Müşterileri İçin Veri Güvenliği Endişeleri Başladı
Şirket yaptığı açıklamada, müşteri verilerinin saklanması, yönetimi ve korunmasına ilişkin uygulamalarda herhangi bir değişiklik olmayacağını belirtti. Ancak varlıkların en yüksek teklifi verene satılacak olması, milyonlarca kişinin genetik bilgilerinin kötü niyetli ellere geçebileceği endişelerini beraberinde getirdi.
Kaliforniya Başsavcılığı, 23andMe müşterilerine verilerini silmeleri, test numunelerini imha ettirmeleri ve araştırma amaçlı veri kullanım izinlerini iptal etmeleri yönünde uyarı yayınladı. Uyarıda, bu işlemlerin nasıl yapılacağına dair adım adım talimatlar da yer alıyor.
23andMe, Eylül 2024’te 6.4 milyon müşterinin verilerinin sızdırıldığı 2023 yılı veri ihlali nedeniyle 30 milyon dolar tazminat ödemeyi kabul etmişti. Ocak 2024’te yapılan açıklamada, saldırganların beş ay boyunca süren kimlik bilgisi doldurma saldırıları sırasında sağlık raporlarını ve ham genotip verilerini çaldığı doğrulanmıştı.
Bu veri ihlali, çok sayıda toplu dava açılmasına yol açmıştı. Şirket, Kasım 2023’te Kullanım Şartları’nda yaptığı ve müşteriler tarafından tepki çeken değişiklikle dava açmayı zorlaştırmıştı. 23andMe, bu değişikliklerin tahkim sürecini basitleştirmeyi amaçladığını iddia etmişti.
Birleşik Krallık Bilgi Komiserliği Ofisi (ICO), genetik bilgilerin bireylerin paylaştığı en hassas kişisel veriler arasında yer aldığını vurguladı. ICO yetkilileri, şirketin İngiltere GDPR düzenlemelerine uymaya devam etmekle yükümlü olduğunu belirtti.
Şirketin kurucu ortağı ve CEO’su Anne Wojcicki, yönetim kurulundan istifa ederek bağımsız bir teklif verici olarak satış sürecine katılacağını açıkladı. 23andMe Yönetim Kurulu Başkanı Mark Jensen, olası bir satış işleminde veri gizliliğinin önemli bir öncelik olacağını ifade etti.
