23andMeの後継会社、サイバーセキュリティ上の不備でカリフォルニア州と600万ドルで和解
かつて23andMeとして知られた持株会社が、カリフォルニア州に600万ドルを支払うことで合意しました。顧客の個人データと遺伝子データを十分に保護しなかったとして問われていた件で、2023年の大規模な情報漏えいにより、約700万人分の機微な情報が流出する事態を招いたとされています。 カリフォルニア州のロブ・ボンタ司
タグ: 司法長官
カリフォルニア州、23andMeの情報漏えい訴訟で600万ドルの和解に合意
7月、42州の司法長官による連合が、23andMeとの間で1,800万ドルの和解に合意しました。同社が認証情報を悪用した攻撃を防ぐための適切なデータセキュリティ対策を怠り、州法に違反したとする主張を解決するものです。カリフォルニア州はこの訴訟に加わらず、独自の法的主張で同社を追及する道を選んでい
ボストン小児保健医師会とXTIUM、HIPAA違反疑惑で270万ドルの和解
ボストン小児保健医師会（BCHP）とマネージドITサービスプロバイダーのXTIUMは、2024年に発生し約89万人に影響したデータ侵害をめぐるニューヨーク州およびコネチカット州司法長官の調査について、和解することで合意しました。和解には400万ドルの制裁金が含まれます。このうち270万ドルが両州に支払われ、
23andMeが1800万ドルのデータ侵害和解で新たなセキュリティ義務を負う
米国42州の司法長官連合と遺伝子検査大手23andMeとの間で、2023年のデータ侵害を巡り1800万ドルの和解が成立しました。 ニューヨーク州司法長官のレティシア・ジェームズ氏と超党派の連合は、23andMeの顧客データを保護するための新たなデータ保護要件も確保しています。23andMeはニューヨーク州に対しても70
遺伝子情報漏えいで23andMeが新たな和解金1,800万ドルを支払いへ
遺伝子検査会社の23andMe(現Chrome Holding Co.)は、顧客の遺伝子データを保護できなかったとする43州の司法長官連合からの訴えを受け、1,800万ドルを支払うことで和解に合意しました。 23andMeは2023年10月、大規模なデータ漏えいを公表しました。原因は2023年4月から9月までの5カ月
メイン州、偽の申告が殺到したデータ侵害通知ポータルを停止
メイン州司法長官の侵害報告ポータルが、DiscordとVRChatを装った偽通知で悪用される公開受付システムを通じて虚偽報告が提出され、その後デマと確認されて削除調査のためポータルをオフライン化、企業の提出は継続可能だが一般公開アクセスを停止メイン州司法長官室は、複数の偽りの情報開示がウェブサイトに掲載されたことを
メイン州、虚偽のデータ侵害報告を受けてポータルをオフライン化
米メイン州は、2件の虚偽のデータ侵害報告が公開されたことを受け、一般公開されていた侵害報告データベースをオフラインにしました。 メイン州司法長官室は6月12日の声明で、今後こうした不正行為を防ぐための手続きを見直す間、データベースへのアクセスを停止すると発表しました。 「影響を受けた2社のうちの1社、VRChatとの協