Filtración de Datos de 23andMe
23andMe reveló la filtración de datos en octubre pasado, pero no confirmó el impacto general hasta diciembre. Los clientes que utilizaron la función de Parientes de ADN pueden haber tenido expuesta información como nombres, años de nacimiento y datos de ascendencia debido a la brecha. En ese momento, 23andMe atribuyó el hackeo al “credential stuffing”, una táctica que implica acceder a cuentas utilizando credenciales recicladas expuestas en brechas de seguridad anteriores.
Impacto Financiero en 23andMe
La filtración fue un duro golpe para una empresa que ya se encontraba en dificultades. A medida que el precio de las acciones de 23andMe continuaba cayendo, la CEO Anne Wojcicki intentó privatizar la empresa a principios de este año, pero el comité especial rechazó la oferta el mes pasado. El acuerdo menciona preocupaciones sobre las finanzas de la empresa, señalando: “Cualquier juicio litigado que sea significativamente mayor que el Acuerdo probablemente será incobrable.”
Detalles del Acuerdo de Liquidación
En una declaración a The Verge, la portavoz de 23andMe, Katie Watson, dijo que la empresa espera que el seguro cibernético cubra $25 millones del acuerdo: “Hemos ejecutado un acuerdo de liquidación por un pago en efectivo total de $30 millones para resolver todas las reclamaciones en EE. UU. relacionadas con el incidente de seguridad de credential stuffing de 2023. Los abogados de los demandantes han presentado una moción para la aprobación preliminar de este acuerdo ante el tribunal. Se espera que aproximadamente $25 millones del acuerdo y los gastos legales relacionados sean cubiertos por la cobertura de seguro cibernético. Continuamos creyendo que este acuerdo es en el mejor interés de los clientes de 23andMe, y esperamos finalizar el acuerdo.” El acuerdo propuesto aún necesita la aprobación del juez.
Fuente y créditos: www.theverge.com
Cats:
