Le vittime della fuga di 23andme riceveranno un risarcimento di milioni

S. 75 milioni in compensazione alle vittime di una grave violazione dei dati. S. Bankruptcy Court a St. Louis, Missouri. Tuttavia, l'importo finale da pagare sarà ridotto a causa di pagamenti precedenti già effettuati agli utenti interessati. 29 milioni precedentemente distribuiti come parte di precedenti insediamenti relativi alla violazione. La violazione dei dati si è verificata nel 2023 quando oltre quattro milioni di record di clienti sono stati copiati da criminali informatici e messi in vendita su mercati del dark web. Questi record includevano nomi, indirizzi, anni di nascita, informazioni genomiche e accesso ai profili di individui i cui parenti erano stati condivisi all'interno della piattaforma.

Questa esposizione ha sollevato gravi preoccupazioni sulla privacy e la sicurezza tra gli utenti che avevano affidato i loro dati personali e genetici sensibili alla società. Al momento della violazione, 23andme ha negato la responsabilità, sostenendo che gli utenti erano colpevoli per l'utilizzo di password deboli o il riutilizzo di credenziali di accesso da altre piattaforme in cui avrebbero potuto essere compromesse. La società ha attribuito la violazione al riempimento delle credenziali, un metodo in cui gli aggressori utilizzano nomi utente e password rubati da un servizio per ottenere accesso non autorizzato a un altro.

In questo caso, 23andme ha affermato che gli utenti avevano utilizzato le stesse credenziali altrove, consentendo agli hacker di sfruttare queste vulnerabilità e accedere al loro sistema. Fondata nel 2006 da Anne Wojcicki, successivamente moglie del co-fondatore di Google Sergey Brin, insieme a Linda Avey e Paul Cusenza, 23andme fornisce servizi di analisi genetica, tra cui approfondimenti sulle predisposizioni, i tratti e l'ascendenza delle malattie.

Di conseguenza, le attività della società sono state messe all'asta e Chrome Holding, che operava con il nome TTAM Research Institute, ha vinto l'offerta per $ 305 milioni. Dietro TTAM Research Institute c'è Wojcicki, una delle figure fondatrici di 23andme. Recentemente, sono stati avviati nuovi procedimenti legali contro 23andme per quanto riguarda la violazione dei dati. Il procuratore generale della California Rob Bonta ha accusato la società di non aver rilevato attività sospette sui suoi server, di non aver implementato misure robuste di protezione dei dati e di non aver informato adeguatamente il pubblico sull'incidente.

Queste accuse suggeriscono che la società non ha preso misure sufficienti per prevenire la violazione o adeguatamente avvertire gli utenti dei rischi associati alla loro esposizione dei dati. L'esito delle azioni legali attuali potrebbe influenzare il modo in cui vengono gestite le future violazioni dei dati, in particolare per quanto riguarda la responsabilità aziendale e le pratiche di notifica degli utenti. Con il regolamento ora in atto, gli utenti interessati riceveranno un risarcimento finanziario, sebbene l'esatto processo di distribuzione rimanga poco chiaro. Nel frattempo, le sfide legali in corso evidenziano le questioni più ampie relative alla sicurezza dei dati e alle responsabilità delle aziende che gestiscono informazioni personali sensibili.

Il caso sottolinea anche la crescente importanza della sicurezza informatica nell'era digitale, in particolare per le aziende che si occupano di dati altamente sensibili come le informazioni genetiche.La risoluzione di questa questione può creare importanti precedenti per casi simili che riguardano violazioni dei dati e responsabilità aziendale.