Gebruikers dna-testbedrijf 23andMe opgeroepen om data te verwijderen
De Amerikaanse burgerrechtenbeweging EFF en Signal-president Meredith Whittaker hebben gebruikers van dna-testbedrijf 23andMe opgeroepen om hun data te verwijderen. Aanleiding is dat de voltallige raad van bestuur van het bedrijf is opgestapt en het in financieel zwaar weer verkeert, laat TechCrunch weten. Mocht het bedrijf failliet gaan, dan zouden ook de gegevens van gebruikers onderdeel van de boedel kunnen worden.
Via 23andMe kunnen gebruikers hun dna laten testen om te zien waar hun voorouders vandaan komen en in contact te komen met andere familieleden op het platform. Daarnaast kan er ook worden getest op gezondheidsgerelateerde zaken. Het bedrijf kreeg vorig jaar met een gevoelig datalek te maken, waarbij de afstammingsgegevens van 6,9 miljoen gebruikers werden gestolen. 23andMe kwam onlangs een schikking van dertig miljoen dollar overeen, maar in het voorlopige schikkingsvoorstel, dat nog door de rechter moet worden goedgekeurd, vraagt het bedrijf om rekening te houden met de slechte financiële situatie.
23andMe stelt dat het privacybeleid niet verandert in het geval van een verkoop, maar organisaties zoals de EFF maken zich zorgen. "Als je een 23andMe-account hebt is het een goede dag om in te loggen en het verwijderen van al je data te verzoeken", zegt Eva Galperin van de EFF. Meredith Whittaker waarschuwt dat niet alleen directe gebruikers risico lopen. Als iemand in de familie dna met 23andMe heeft gedeeld loopt ook de rest van de familie risico, aldus de Signal-president, die oproept tot het verwijderen van accounts.
Wellicht wordt er alleen een vlaggetje "deze gebruiker wil zijn data verwijderen" gezet.
Wellicht zijn er nog backups van de data, die ook verkocht worden bij een faillissement.
Dus in hoeverre heeft dit (nu nog) zin?
Het is, onafhankelijk van het datalek, sowieso een raadsel hoe dit bedrijf ooit had kunnen overleven.
Er is jaren lang service verleend met verlies, zoals dat wel vaker gebeurt bij techbedrijven, maar die kunnen dan nog het beeld ophouden dat men een gebruikersgroep opbouwt waar later wellicht nog aan verdiend gaat worden.
Maar bij 23andMe is iedereen eigenlijk maar 1 keer klant, dus dat opbouwen levert geen waarde op.
En die pogingen om een subscription model te beginnen die waren wel erg doorzichtig, daar trapte natuurlijk bijna niemand in.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
