Американскую компанию по ДНК-тестам оштрафовали на $400 тыс. за халатность

Американская компания DNA Diagnostics Center, занимающаяся проведением ДНК-тестов, допустившая утечку данных 2,1 млн человек, оштрафована на $400 тыс. прокурорами штатов Огайо и Пенсильвания, 21 февраля сообщил портал Gizmodo.

В 2021 году база данных компании была взломана хакерами. Помимо прочего, злоумышленники получили 45 тыс. номеров социального страхования клиентов компании из вышеуказанных штатов.

Отмечается, что компания не знала, что ее базы данных похищены, пока не началось судебное разбирательство. Так получилось, потому что хакерам досталась старая база данных, которая не использовалась после того, как в 2012 году DNA Diagnostics Center приобрела судебно-экспертную фирму Orchid Cellmark, и перешла на базу данных, принадлежащую ей. При этом неиспользуемая база данных продолжала существовать в системе всеми забытая.

Помимо штрафа, компанию обязали нанять сотрудников, которые будут отвечать за кибербезопасность.