Американская ДНК-компания заплатит 400 тысяч долларов за утечку данных миллионов человек

В США завершились судебные разбирательства между прокурорами штатов Огайо и Пенсильвания и компанией DNA Diagnostics Center, которая предоставляет услуги по проведению ДНК-тестов. В 2021 году хакеры взломали базу данных компании и украли данные 2.1 миллиона человек, в том числе номера социального страхования 45 000 клиентов из обоих штатов.

За свою халатность фирме придется заплатить правительствам штатов в общей сложности 400 тысяч долларов. Самое любопытное в этом деле то, что компания... даже не знала о существовании похищенной базы данных:

Украденные данные были частью "старой базы данных", которую компания DDC собрала несколько лет назад, но потом, видимо, забыла, что она у нее есть. В 2012 году DDC приобрела другую судебно-экспертную фирму Orchid Cellmark, получив вместе с ней базы данных этой фирмы. Впоследствии DDC заявила, что не знала о наличии данных в своих системах, утверждая, что предварительная инвентаризация ее цифровых хранилищ не обнаружила никаких признаков информации о миллионах людей, которую впоследствии украли.

Теперь компанию обязали нанять специальных сотрудников, которые будут следить за кибербезопасностью. Прописали ли руководству таблетки для улучшения памяти — неизвестно.