ENKR

23andMe 크리덴셜 스터핑·DNA 친척 찾기 정보 유출

내 유출 점검에 추가

공개 · 프로필 6,900,000

유출된 정보6

교체 어려움

  • 기타 프로필 정보

교체 불가

  • 건강 정보
  • 민족·종교·정치 성향
  • 사진
  • 이름
  • 생년 또는 나이
  • 건강 정보건강 리포트
  • 민족·종교·정치 성향인종·민족
  • 사진프로필 사진
  • 이름DNA 친척 찾기 프로필의 표시 이름
  • 기타 프로필 정보가계도, 본인이 입력한 도시·우편번호 수준 위치
  • 생년 또는 나이출생 연도

할 일

이 점검이 다루는 피해는 없어요.

사고 이후22건

  1. 발견까지 기록 3건약 183일 · 기록 보기
  2. 대응 기록 8건개별 통지 기록 없음 · 기록 보기
  3. 보상 기록 3건종료 · 기록 보기
  4. 제재 기록 2건과징금 £231만 · 기록 보기
  5. 분쟁 기록 6건기각 · 기록 보기
  1. 캘리포니아 법무장관과 600만 달러 합의, 파산법원 승인 대기
  2. 당사자 합의에 따른 기각(재소 불가)으로 MDL 종결
  3. 미국 집단소송 합의 청구마감
  4. 합의 관리기관이 대상 고객에게 5,000만 달러 합의 안내 이메일 발송: 특별 손해 최대 1만 달러, 건강정보 청구 최대 165달러, 법정 보상 약 100달러, 5년간 모니터링
  5. 파산법원이 미국 유출 집단소송 합의를 승인 · 늦게 통지받은 구성원에 탈퇴 기간 부여
17개 더 보기
  1. 공동창업자 관련 비영리법인 TTAM Research Institute에 자산 대부분을 3억 500만 달러에 매각 완료
  2. 파산 절차의 사이버 보안 사고 채권 신고마감
  3. 영국 ICO가 캐나다 프라이버시 커미셔너와 공동 조사 후 231만 파운드 부과, 영국 거주자 155,592명 피해
  4. 챕터 11 신청과 함께 CEO가 사임하고 구조조정 책임자 선임
  5. 매각 절차를 위해 미주리 동부 파산법원에 챕터 11 신청, 2023년 10월 사이버 사고로 인한 법적 책임도 이 절차에서 정리하겠다고 밝힘
  6. 주 법원 원고·중재 신청인과 합의, 2025년 3월 기준 미국 고객 청구 합의액 합계 3,750만 달러
  7. 집단소송 합의 예비 승인 신청을 조건부로 인용
  8. 연방 집단소송을 캘리포니아 북부 연방지법 MDL 3098로 병합
  9. 조사 결과 공개: 계정 약 14,000개(0.1%) 접근, 이를 통해 DNA 친척 찾기 프로필 약 550만 개와 가계도 프로필 약 140만 개 접근
  10. 조사 결과를 담은 8-K/A 공시, 일회성 비용 100만~200만 달러 예상
  11. DNA 친척 찾기 일부 기능 일시 중단
  12. 전 이용자 비밀번호 재설정 의무화, 2023년 11월 6일부터 2단계 인증 의무화
  13. 블로그 공지: 크리덴셜 스터핑으로 계정에서 프로필 정보가 수집됨
  14. 공격자가 DNA 친척 찾기 프로필 파일을 온라인에 게시
  15. 공격자가 이용자 프로필 정보를 가졌다고 온라인에 게시, 23andMe가 조사 착수
  16. 침입 시작
  17. 캘리포니아 법무부 조사 착수
회사
23andMe
발생 기간
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
6,900,000 프로필 · 약; 계정 약 14,000개에 직접 접근한 뒤 DNA 친척 찾기 프로필 약 550만 개, 가계도 프로필 약 140만 개; 23andMe

출처