サイバー攻撃による顧客情報の漏えいでDNA検査会社に罰金

Malwarebytesは2月23日(米国時間)、「DNA testing company fined after customer data theft」において、米オハイオ州のDNA検査会社であるDNA Diagnostics Center (DDC) が、サイバー攻撃によって顧客情報を漏洩させたことに対し、合計40万ドルの罰金を支払うことに合意したとに伝えた。

DDCは2021年にサイバー攻撃を受け、データベースに保存されていた顧客の社会保障番号を含む個人情報を流出させた。オハイオ州とペンシルバニア州はこの事件について、DDCが適切な情報セキュリティ対策を怠ったとして、同社を提訴していた。