Tras una violación de datos que expuso información genética y de ascendencia de 6,9 millones de clientes, 23andMe dijo que resolverá una demanda colectiva de 30 millones de dólares que lo acusa de no proteger a los usuarios de una violación de datos en 2023.
La empresa con sede en San Francisco, que permite a los usuarios enviar materiales genéticos y obtener una instantánea de su ascendencia, anunciado en octubre de 2023, los piratas informáticos habían accedido a la información del cliente en una violación de datos, pero la compañía no confirmó el alcance total del incidente hasta diciembre. Alrededor de la mitad de los 14 millones de usuarios de la compañía vieron su información personal expuesta en la filtración, que comenzó en abril de 2023.
La demanda que acusa a la empresa de no hacer lo suficiente para proteger a sus clientes se presentó en enero de este año. La demanda también acusó a 23andMe de no notificar a ciertos clientes con ascendencia china o judía asquenazí que sus datos fueron atacados específicamente y difundidos en la web oscura. Como parte del acuerdo propuesto, que aún requiere la aprobación judicial preliminar, la compañía proporcionará hasta $10,000 a los clientes que califiquen, dependiendo de las dificultades en las que hayan incurrido, así como otros servicios de seguridad.
“Hemos ejecutado un acuerdo de conciliación por un pago total en efectivo de 30 millones de dólares para resolver todos los reclamos de Estados Unidos relacionados con el incidente de seguridad de relleno de credenciales de 2023”, dijo un portavoz de 23andMe a CNET. “Seguimos creyendo que este acuerdo es lo mejor para los clientes de 23andMe y esperamos finalizar el acuerdo”.
Esto es lo que sabemos sobre los términos del acuerdo de datos de 23andMe. Para obtener más información sobre acuerdos recientes, lea cómo podría reclamar dinero de CashApp y quién es elegible para un acuerdo de honorarios de agente de bienes raíces.
¿Cuántas personas se vieron afectadas por la violación de datos de 23andMe?
El acuerdo cubrirá aproximadamente 6,9 millones de usuarios de 23andMe cuyos datos fueron objeto de la filtración. Para calificar para el acuerdo propuesto, los usuarios de 23andMe también deben haber sido residentes de EE. UU. el 11 de agosto de 2023.
Esa cifra de 6,9 millones incluye alrededor de 5,5 millones de usuarios de los perfiles DNA Relatives de 23andMe, que permite a los usuarios encontrar y conectarse con parientes genéticos. Los otros 1,4 millones de personas afectadas por la violación utilizaron otro servicio conocido como Family Tree, que predice un árbol genealógico basado en el ADN que los usuarios comparten con sus familiares, dijo 23andMe.
¿Cuánto dinero podría recibir como parte del acuerdo?
En el extremo superior, 23andMe ha dicho que pagará hasta $10,000 con un “Reclamo Extraordinario” a los usuarios que puedan verificar que sufrieron dificultades como resultado directo del robo de su información en la violación de datos que resultó en costos no reembolsados. Esto incluye los costos resultantes de “fraude de identidad o declaraciones de impuestos falsificadas”, de la adquisición de sistemas de seguridad física o de recibir tratamiento de salud mental.
Los residentes de Alaska, California, Illinois y Oregón que se vieron afectados por la infracción también pueden solicitar un pago como parte del acuerdo propuesto, ya que esos estados tienen leyes de privacidad genética con disposiciones sobre daños y perjuicios. Se espera que los pagos para estas personas sean de alrededor de $100, dependiendo de cuántas personas los presenten, según un documento del acuerdo.
Además, un subconjunto más pequeño de usuarios afectados cuya información de salud personal se vio afectada por la infracción podrá solicitar un pago de 100 dólares.
Pagos del acuerdo de 23andMe
| Pagos aproximados de 23andMe | Para calificar |
|---|---|
| Hasta $10,000 | Un “Reclamo Extraordinario” por las pérdidas sufridas |
| Hasta $100 | Residentes de Alaska, California, Illinois u Oregón |
| Hasta $100 | Otros a quienes les robaron información de salud |
¿El acuerdo incluirá algo más?
Más allá de esos pagos, 23andMe también ofrecerá a los usuarios afectados tres años de un servicio de monitoreo de seguridad llamado Privacy Shield, que en los documentos descritos proporciona “monitoreo sustancial de la web y la web oscura”.
¿Ya puedes solicitar un acuerdo?
Por el momento, no hay forma de solicitar un pago como parte de este acuerdo propuesto. CNET proporcionará actualizaciones sobre este aspecto de la historia a medida que estén disponibles.
Para obtener más información, lea esta explicación sobre cómo funcionan las demandas colectivas.
