23andMe está cerca de llegar a un acuerdo sobre una propuesta de demanda colectiva presentada contra la empresa por una violación de datos que comprometió la información de 6,9 millones de usuarios. Según la presentación preliminar del acuerdo, la empresa de pruebas de ADN acordó pagar 30 millones de dólares a los clientes afectados, así como realizar escaneos informáticos anuales y auditorías de ciberseguridad durante tres años. Se creará un sitio web para notificar a las personas elegibles para recibir una parte del fondo del acuerdo y facilitar los pagos. Los usuarios afectados también recibirán un enlace donde podrán eliminar toda su información del servicio y podrán inscribirse en un programa de tres años de Escudo médico y privacidad + Monitoreo genético de forma gratuita. Un juez aún tiene que aprobar esos términos.
En octubre de 2023, la compañía admitió que se había filtrado la información del perfil de DNA Relatives de aproximadamente 5,5 millones de clientes y la información del perfil de Family Tree de 1,4 millones de participantes de DNA Relative. Más tarde reveló en un expediente legal que los malos actores comenzaron a irrumpir en las cuentas de los clientes a fines de abril de 2023 y que tuvieron acceso a sus sistemas hasta septiembre de ese año. Dijo que los piratas informáticos utilizaron una técnica llamada relleno de credenciales, que utiliza credenciales de inicio de sesión previamente comprometidas para acceder a las cuentas de los clientes.
La infracción dio lugar a varias demandas colectivas presentadas contra la empresa, incluida una que acusaba a 23andMe de no notificar a los demandantes que fueron atacados específicamente por tener herencia china y judía asquenazí. En el acuerdo de conciliación [PDF] Para la demanda consolidada, 23andMe señaló que “niega los reclamos y alegaciones establecidos en la Demanda” y que “niega haber fallado en proteger adecuadamente la Información personal de sus consumidores y usuarios”.
De acuerdo a Reuters23andMe describe su situación financiera como “extremadamente incierta”. en su informe financiero Para el año fiscal 2024, reveló que obtuvo unos ingresos totales de 220 millones de dólares, un 27 por ciento menos que los 299 millones de dólares del año anterior. Sin embargo, una gran parte del dinero del acuerdo provendrá del seguro cibernético, que la compañía espera cubrir 25 millones de dólares del total de 30 millones de dólares.
