【処分事例】米国：23andMeの起こしたデータ侵害について1800万ドルで和解

2026年7月23日　42人の他の司法長官からなる超党派連合は、23andMe社に対し、2023年に発生したデータ侵害において顧客の遺伝子データを適切に保護できなかったとして、1,800万ドルの和解金を勝ち取った。この事件では、ニューヨーク州民305,245人を含む690万人が影響を受け、流出した情報にはダークウェブ上で販売されていた遺伝的祖先データも含まれていた。調査当局は、23andMe社に遺伝子データを保護するための適切な安全保護措置が欠けていたことを突き止めたが、同社はニューヨーク州に対し70万5,000ドル以上を支払うことに合意し、買収後のTTAM Research社の下で、より厳格なセキュリティ、リスク分析、監督、データ削除措置を実施することにした。