Las víctimas de la filtración de 23andme reciben millones en indemnizaciones

S. 75 millones en compensación a las víctimas de una violación de datos importante. S. Tribunal de Bancarrota en St. Louis, Missouri. Sin embargo, la cantidad final a pagar se reducirá debido a pagos previos ya realizados a los usuarios afectados. 29 millones distribuidos previamente como parte de acuerdos anteriores relacionados con la violación. La violación de datos ocurrió en 2023 cuando más de cuatro millones de registros de clientes fueron copiados por ciberdelincuentes y puestos a la venta en mercados de la web oscura. Estos registros incluían nombres, direcciones, años de nacimiento, información genómica y acceso a perfiles de individuos cuyos familiares habían sido compartidos dentro de la plataforma.

Esta exposición planteó serias preocupaciones sobre la privacidad y seguridad entre los usuarios que habían confiado sus datos personales y genéticos sensibles a la compañía. En el momento de la violación, 23andme negó la responsabilidad, argumentando que los usuarios eran culpables de usar contraseñas débiles o reutilizar credenciales de inicio de sesión de otras plataformas donde podrían haber sido comprometidos. La compañía atribuyó la violación al relleno de credenciales, un método en el que los atacantes usan nombres de usuario y contraseñas robados de un servicio para obtener acceso no autorizado a otro.

En este caso, 23andme afirmó que los usuarios habían utilizado las mismas credenciales en otros lugares, lo que permitió a los piratas informáticos explotar estas vulnerabilidades y acceder a su sistema. Fundada en 2006 por Anne Wojcicki, posterior esposa del cofundador de Google Sergey Brin, junto con Linda Avey y Paul Cusenza, 23andme proporciona servicios de análisis genético, incluidas perspectivas sobre predisposiciones, rasgos y ascendencia de enfermedades.

Como resultado, los activos de la compañía fueron subastados, y Chrome Holding, que operaba bajo el nombre TTAM Research Institute, ganó la oferta por $305 millones. Detrás de TTAM Research Institute está Wojcicki, una de las figuras fundadoras de 23andme. Recientemente, se han iniciado nuevos procedimientos legales contra 23andme con respecto a la violación de datos. El Fiscal General de California, Rob Bonta, ha acusado a la compañía de no detectar actividades sospechosas en sus servidores, de no implementar medidas robustas de protección de datos e informar inadecuadamente al público sobre el incidente.

Estas acusaciones sugieren que la compañía no tomó medidas suficientes para evitar la violación o advertir adecuadamente a los usuarios de los riesgos asociados con la exposición de sus datos. El resultado de las actuales acciones legales podría influir en la forma en que se manejan futuras violaciones de datos, particularmente en lo que respecta a la responsabilidad corporativa y las prácticas de notificación de los usuarios. Con el acuerdo ahora en vigor, los usuarios afectados recibirán una compensación financiera, aunque el proceso de distribución exacto sigue sin estar claro. Mientras tanto, los desafíos legales en curso destacan los problemas más amplios relacionados con la seguridad de los datos y las responsabilidades de las empresas que manejan información personal sensible.

A medida que se desarrolle la situación, es probable que surjan más detalles sobre el plan de compensación y las implicaciones legales tanto para 23andme como para sus nuevos propietarios. El caso también subraya la creciente importancia de la ciberseguridad en la era digital, especialmente para las empresas que se ocupan de datos altamente sensibles como la información genética. La resolución de este asunto puede establecer precedentes importantes para casos similares relacionados con violaciones de datos y responsabilidad corporativa.