کیلیفورنیا کے اٹارنی جنرل نے اس سے قبل 23andMe کے نام سے جانی جانے والی کنزیومر جینیٹکس ٹیسٹنگ کمپنی پر مقدمہ دائر کیا تھا۔ کمپنی کا دعویٰ ہے کہ وہ 2023 کے بڑے پیمانے پر ڈیٹا کی خلاف ورزی میں اپنے صارفین کی حساس ذاتی معلومات کی حفاظت کرنے میں ناکام رہی جس نے تقریباً 7 ملین لوگوں کے نسب اور جینیاتی ڈیٹا کو بے نقاب کیا۔
اٹارنی جنرل روب بونٹا نے جمعرات کو سان فرانسسکو سپیریئر کورٹ میں کروم ہولڈنگ کمپنی کے خلاف ایک مقدمہ دائر کیا، جسے پہلے 23andMe کے نام سے جانا جاتا تھا، کمپنی پر الزام عائد کیا کہ وہ متعدد انتباہات کا صحیح طریقے سے چھان بین کرنے یا جواب دینے میں ناکام رہی ہے کہ اس کے سسٹم سے سمجھوتہ کیا گیا تھا۔ کمپنی کی میل ان سیلف ٹیسٹ کٹس ڈی این اے ٹیسٹنگ کا مترادف بن گئیں جب تک کہ اس نے 2025 میں دیوالیہ پن کے لیے درخواست دائر نہیں کی۔
2023 میں، سائبر کرائمینلز نے ‘کریڈینشل اسٹفنگ اٹیک’ کا استعمال کرتے ہوئے 23andMe کے سسٹمز کی خلاف ورزی کی، اور پچھلے، غیر متعلقہ حملوں سے چوری کیے گئے صارف ناموں اور پاس ورڈز کی بڑی مقدار کے ساتھ آن لائن اکاؤنٹس پر حملہ کیا۔ کئی مہینوں کے دوران، دخل اندازی کرنے والے 6.9 ملین سے زیادہ لوگوں کا ذاتی ڈیٹا چرانے میں کامیاب رہے۔
"23andMe کے حفاظتی اقدامات اتنے سست تھے کہ دھمکی آمیز اداکار 23andMe سسٹم کے اندر پانچ ماہ سے زیادہ عرصے تک ناقابل شناخت کام کرنے میں کامیاب رہا، اور حیرت کی بات یہ ہے کہ 23andMe نے صرف اس وقت تحقیقات شروع کی جب دھمکی آمیز اداکار نے ڈارک ویب پر چوری شدہ صارف کا ڈیٹا بیچنے کی پیشکش کی اور 23andMe سے تاوان کا مطالبہ کیا،” بونٹہ شکایت میں کہا گیا۔
سان فرانسسکو میں مقیم کمپنی، جو لوگوں کو جینیاتی مواد جمع کرنے اور ان کے آباؤ اجداد کا سنیپ شاٹ حاصل کرنے کی اجازت دیتی ہے، نے اکتوبر 2023 میں کہا تھا کہ ہیکرز نے طویل عرصے سے جاری ڈیٹا کی خلاف ورزی میں صارفین کی معلومات تک رسائی حاصل کی جس میں چینی یا اشکنازی یہودی نسل کے صارفین کو نشانہ بنایا گیا۔ 10 لاکھ سے زائد ایشین پیسیفک آئی لینڈر اور اشکنازی یہودی صارفین کا چوری شدہ ڈیٹا بعد میں ڈارک ویب پر فروخت کے لیے پوسٹ کیا گیا۔
بونٹا نے ایک پریس ریلیز میں کہا، "ڈارک ویب پر اس ڈیٹا کی فروخت ایک ایسے وقت میں ہوئی ہے جب ایشیائی امریکی، بحرالکاہل کے جزیرے کے باشندے، اور سامی مخالف نفرت اور تشدد میں اضافہ ہو رہا ہے۔” "یہ مبہم اور ناقابل یقین حد تک خطرناک ہے۔”
جنوری 2024 کے مقدمے میں کمپنی پر الزام لگایا گیا تھا کہ وہ اپنے صارفین کے تحفظ کے لیے خاطر خواہ اقدامات نہیں کر رہی اور کچھ صارفین کو مطلع کرنے میں ناکام رہی کہ ان کے ڈیٹا کو خاص طور پر نشانہ بنایا گیا ہے۔ مقدمہ بعد میں 30 ملین ڈالر میں طے پایا۔
23andMe کے ترجمان نے فوری طور پر تبصرہ کی درخواست کا جواب نہیں دیا۔
اپنے عروج پر، 23andMe DNA خود ٹیسٹنگ کے نئے شعبے میں سب سے زیادہ پہچانا جانے والا نام بن گیا، جس میں صارفین نے ان کٹس کے لیے $99 سے اوپر کی ادائیگی کی جس سے انہیں ان کے جینیاتی میک اپ، ممکنہ رشتہ داروں اور آباؤ اجداد کے بارے میں بصیرت ملی۔ لیکن 2021 میں 3.5 بلین ڈالر کی عوامی پیشکش کے بعد حالیہ برسوں میں کمپنی کی رفتار میں کمی آئی ہے۔
گزشتہ جولائی میں، TTAM ریسرچ انسٹی ٹیوٹ، 23andMe کے شریک بانی اور سابق سی ای او این ووجکی کی قیادت میں ایک غیر منافع بخش، نے 23andMe کے اثاثے $305 ملین میں حاصل کیے تھے۔