Incidente de filtración de datos en 23andme
Las filtraciones de datos son un fenómeno desafortunado pero común en la actualidad. Hace un par de meses, supimos de una violación que filtró 2.9 mil millones de registros de datos, incluidos los números de seguro social de los usuarios. El año pasado, 23andme también sufrió una filtración de datos. Aunque no pueden revertir la filtración de tus datos, lo que pueden hacer es compensarte.
Detalles del ataque y su impacto
En octubre pasado, 23andme anunció que había sido atacado. Un actor malicioso utilizó una táctica llamada “credential stuffing”, donde logró acceder a las cuentas de 23andme utilizando las credenciales de los usuarios de otras cuentas comprometidas. Este tipo de ataque resalta la importancia de usar contraseñas únicas para cada cuenta.
A través del “credential stuffing”, el atacante pudo obtener información de la funcionalidad de Parentesco de ADN, que depende de compartir datos con otros usuarios con los que se tiene relación genética. Esto incluye información como el nombre de usuario, las relaciones predichas y el porcentaje de ADN compartido. También se comprometieron datos opcionales como ubicación, foto de perfil y año de nacimiento.
En total, alrededor de 14,000 cuentas se vieron afectadas a través del “credential stuffing”, lo que condujo a los hackers a datos de 6.9 millones de cuentas (5.5 millones de Parentesco de ADN y 1.4 millones de la funcionalidad de Árbol Familiar).
Compensación de la demanda colectiva
Tras un acuerdo, 23andme aceptó pagar $30 millones a los usuarios afectados. En términos simples, esto equivale aproximadamente a $4.35 por usuario, aunque los pagos reales podrían ser mucho más elevados.
¿Cuánto dinero ofrece 23andme a los usuarios? La respuesta corta es que depende. Según CNET, los usuarios con un “reclamo extraordinario” podrían recibir hasta $10,000. Para calificar, necesitas demostrar que esta filtración de datos tuvo un impacto significativo en tu vida que resultó en gastos, como fraude de identidad o declaraciones de impuestos fraudulentas.
Si tu información de salud personal se filtró, 23andme podría deberte hasta $100. Además, si vives en Alaska, California, Illinois u Oregón, podrías recibir hasta $100 debido a leyes específicas en esos estados que aplican a la privacidad genética.
Cómo unirse a la demanda colectiva de 23andme
Si te afectó la filtración de datos, es probable que te contacten directamente sobre la demanda, ya sea por correo electrónico o a través del correo postal. Puede haber instrucciones en este formulario para hacer tu reclamo, pero también existen recursos en la web para solicitar tu parte del acuerdo. Potter Handy, LLP, por ejemplo, te ayudará si vives en Illinois. Si resides en el Reino Unido, puedes usar Join the Claim: Si confirmas que te contactaron sobre tu elegibilidad en la demanda, el sitio te conectará con una firma británica.
Fuente y créditos: lifehacker.com
Cats: Tech
