Die Datenverletzung ereignete sich im Jahr 2023, als mehr als vier Millionen Kundendaten von Cyberkriminellen kopiert und auf Dark-Web-Marktplätzen zum Verkauf angeboten wurden. Diese Daten beinhalteten Namen, Adressen, Geburtsjahre, genomische Informationen und Zugriff auf Profile von Personen, deren Verwandte innerhalb der Plattform geteilt wurden.
Diese Enthüllung erweckte ernsthafte Bedenken hinsichtlich der Privatsphäre und Sicherheit bei Nutzern, die dem Unternehmen ihre sensiblen persönlichen und genetischen Daten anvertraut hatten. 23andme leugnete zum Zeitpunkt des Verstoßes die Verantwortung und argumentierte, dass Benutzer schuld daran waren, schwache Passwörter zu verwenden oder Anmeldeinformationen von anderen Plattformen wiederzuverwenden, auf denen sie kompromittiert worden sein könnten. Das Unternehmen schrieb den Verstoß dem Credential Stuffing zu, einer Methode, bei der Angreifer gestohlene Benutzernamen und Passwörter von einem Dienst verwenden, um unbefugten Zugriff auf einen anderen zu erhalten.
In diesem Fall behauptete 23andme, dass Benutzer die gleichen Anmeldeinformationen an anderer Stelle verwendet hatten, wodurch Hacker diese Schwachstellen ausnutzen und Zugang zu ihrem System erhalten konnten.
Als Ergebnis wurden die Vermögenswerte des Unternehmens versteigert, und Chrome Holding, das unter dem Namen TTAM Research Institute tätig war, gewann das Gebot für 305 Millionen Dollar. Hinter TTAM Research Institute steht Wojcicki, eine der Gründerfiguren von 23andme. Vor kurzem wurden neue Gerichtsverfahren gegen 23andme wegen der Datenschutzverletzung eingeleitet.
Diese Vorwürfe deuten darauf hin, dass das Unternehmen nicht genügend Schritte unternommen hat, um den Verstoß zu verhindern oder die Benutzer angemessen vor den Risiken zu warnen, die mit der Enthüllung ihrer Daten verbunden sind. Das Ergebnis der aktuellen Rechtsstreitigkeiten könnte beeinflussen, wie zukünftige Datenverletzungen behandelt werden, insbesondere in Bezug auf die Unternehmensverantwortung und die Benutzerbenachrichtigungspraktiken. Mit der jetzt eingegangenen Abrechnung erhalten die betroffenen Benutzer eine finanzielle Entschädigung, obwohl der genaue Verteilungsprozess unklar bleibt. In der Zwischenzeit unterstreichen die laufenden rechtlichen Herausforderungen die breiteren Probleme im Zusammenhang mit der Datensicherheit und die Verantwortlichkeiten von Unternehmen beim Umgang mit sensiblen personenbezogenen Daten.
Im Zuge der Entwicklung der Situation werden wahrscheinlich weitere Einzelheiten über den Entschädigungsplan und die rechtlichen Auswirkungen sowohl für 23andme als auch für seine neuen Eigentümer bekannt werden. Der Fall unterstreicht auch die wachsende Bedeutung der Cybersicherheit im digitalen Zeitalter, insbesondere für Unternehmen, die mit hochsensiblen Daten wie genetischen Informationen umgehen. Die Lösung dieser Angelegenheit könnte wichtige Präzedenzfälle für ähnliche Fälle mit Datenschutzverletzungen und Unternehmenshaftung schaffen.
1 Berichte
heise onlineUnabhängigMitteFaktentreue 85Objektivität 65vor 13 TagenEin US-Gericht hat beschlossen, dass die Opfer eines Datenlecks bei 23andme eine Entschädigung in Höhe von 46,75 Millionen US-Dollar erhalten. Allerdings wird Chrome Holding, die neue Eigentümerin von 23andme, nur 32,46 Millionen US-Dollar zahlen müssen, da 14,29 Millionen US-Dollar bereits vorher bezahlt wurden. Das Datenleck aus dem Jahr 2023 ermöglichte Kriminellen, vier Millionen Datensätze zu stehlen, darunter persönliche und genetische Informationen. 23andme wies die Verantwortung zunächst auf die sogenannte 'Credential Stuffing'-Methode zurück, bei der die Zugangsdaten außerhalb des Unternehmens gestohlen wurden. Das Unternehmen ging daraufhin in Insolvenz, was zu einem starken Rückgang der Aktiengeschäfte führte.
Tendenz-Einschätzung (Mitte): Die Berichterstattung bleibt sachlich und präsentiert Fakten ohne klare politische Einordnung. Es wird keine starke emotionale oder ideologische Ausrichtung erkennbar, sondern lediglich die rechtlichen und finanziellen Konsequenzen des Datenlecks dargestellt. Die Quellen werden neutral zitiert und
Warum diese Bewertungen (Faktentreue 85 · Objektivität 65): Factually accurate, aligns with the primary source document regarding the payout and breach details. However, it presents a more subjective narrative by emphasizing 23andMe's defense of 'Credential Stuffing' and blaming users, which introduces bias. The article also omits some key details like the I
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 5 €/Monat.
Unterstützer werden
Germany
