23andMe acusado de no proteger los datos de los usuarios en una nueva demanda

La empresa de pruebas genéticas 23andMe está siendo demandada por el estado de California por acusaciones de que no protegió los datos de los usuarios durante una violación que afectó a millones de clientes.

El fiscal general Rob Bonta presentó la demanda el jueves en el Tribunal Superior de San Francisco contra Chrome Holding Co., el nombre corporativo deudor con el que 23andMe operó durante su proceso de quiebra el año pasado.

En julio pasado, un tribunal de quiebras aprobado la venta de 23andMe por 305 millones de dólares a una organización sin fines de lucro, el TTAM Research Institute, dirigida por la ex directora ejecutiva de la empresa, Anne Wojcicki.

La demanda alega que los piratas informáticos pudieron operar dentro de los sistemas de la empresa durante cinco meses durante una supuesta violación de datos en 2023, accediendo a datos vinculados a casi siete millones de usuarios.

Según las acusaciones contenidas en documentos judiciales, 23andMe detectó más de un millón de intentos de inicio de sesión en una sola cuenta de cliente en un día, pero no actuó.

La demanda también afirma que 23andMe minimizó la violación, diciendo que la compañía estaba haciendo todo lo posible para proteger los datos de los clientes mientras los piratas informáticos ya estaban vendiendo información, incluidos detalles de ascendencia y salud genética en la web oscura.

En el momento de la violación, 23andMe dijo que se había accedido sin autorización a la información del perfil del cliente compartida a través de la función DNA Relatives de la compañía.

Tras la infracción, 23andMe dijo Se requirió una verificación de dos pasos para iniciar sesión, así como nuevas contraseñas de clientes.

23andMe también acordó pagar un acuerdo en efectivo de 30 millones de dólares en una demanda colectiva derivada de la violación de datos. de acuerdo a La prensa asociada.

ABC News se puso en contacto con 23andMe y un abogado de Chrome Holding Co. para comentar sobre la demanda, que busca varias sanciones civiles contra la empresa.

Fundada en 2006 en San Francisco, 23andMe fue pionera en las pruebas genéticas para consumidores, pero enfrentó dificultades para convertir el servicio en un negocio sostenible. Los kits de ADN de la compañía utilizan una muestra de saliva para extraer ADN que luego se analiza para obtener informes de salud y ascendencia. de acuerdo a el sitio web de la empresa.