23andMe iflası ve veri ihlali krizi: 1.9 milyon müşteri genetik verilerinin silinmesini talep etti

Kişisel genetik test alanında faaliyet gösteren 23andMe, iflas koruma başvurusunun ardından yaşanan veri ihlali skandallarıyla gündeme geldi. Şirketin geçici CEO’su Joseph Selsavage’ın Kongre’de verdiği bilgiye göre, 1.9 milyon kullanıcı yani toplam müşteri tabanının yaklaşık yüzde 15’i, kişisel genetik verilerinin şirketin sunucularından silinmesini talep etti. Bu gelişme, dijital çağda kişisel verilerin korunmasının ne denli kırılgan olduğunu bir kez daha ortaya koydu.

Mart ayında iflas başvurusunda bulunan 23andMe, müşterilerinin genetik profillerinin kötü niyetli alıcıların eline geçebileceği endişeleriyle karşı karşıya kaldı. Joseph Selsavage, Temsilciler Meclisi Gözetim Komitesi’ndeki ifadesinde, silme taleplerinin hızla arttığını doğruladı. İflas sürecinde, Mayıs ayında yapılan mahkeme onaylı açık artırmayı, ilaç şirketi Regeneron 256 milyon dolar karşılığında kazandı. Regeneron, bu genetik veri bankasını yeni ilaç geliştirme süreçlerinde kullanacağını ve 23andMe’nin mevcut gizlilik kurallarına bağlı kalacağını açıkladı. Anlaşmanın Haziran sonunda federal iflas mahkemesi tarafından resmen onaylanması bekleniyor.

Ancak 23andMe’nin karşı karşıya olduğu sadece iflas değil; aynı zamanda 6.9 milyon müşterinin hassas genetik ve kişisel bilgilerinin açığa çıktığı uzun süreli bir veri ihlali de büyük tepki topladı. Şirket, müşterilerin çok faktörlü kimlik doğrulama yapmamalarını gerekçe göstererek sorumluluğu kullanıcılarına yüklemeye çalıştı. Kendi güvenlik yetersizliklerini kabul etmeyen 23andMe, bu tutumuyla kamuoyunda eleştirilerin hedefi oldu.

Buna ek olarak, Florida, New York ve Pensilvanya gibi 20’den fazla eyalet, 23andMe’ye karşı müşterilerin verilerinin izinsiz satıldığı iddiasıyla dava açtı. Eyaletler, yaklaşık 15 milyon müşterinin genetik bilgilerinin açık rızaları olmadan satışının mümkün olmadığını savunuyor. Bu hukuk savaşı, genetik veri gizliliği ve kullanıcı hakları konusunda önemli bir emsal oluşturabilir.

23andMe'nin iflas ve veri skandalları, dijital çağda kişisel verilerin korunmasının ne kadar hassas ve önemli bir konu olduğunu gözler önüne seriyor.