Acuerdo de 23andMe por Violación de Datos
La empresa de biotecnología 23andMe ha acordado pagar un acuerdo de $30 millones debido a una masiva violación de datos que afectó a 6.9 millones de usuarios. Según Reuters, la compañía de pruebas genéticas presentó un documento legal el jueves detallando el acuerdo en una demanda colectiva en el Distrito Norte de California. En el documento, 23andMe propuso compensación para las víctimas de la violación de datos.
Detalles de la Violación de Datos
En octubre de 2023, 23andMe anunció una violación de datos en la que hackers robaron registros personales e información genética de los usuarios. Sin embargo, no fue hasta diciembre de ese año que la empresa reveló la magnitud del daño. Aproximadamente 14,000 usuarios tuvieron su información robada, pero los hackers aprovecharon la herramienta de búsqueda de familiares de 23andMe para acceder a aún más usuarios, sumando un total de 6.9 millones afectados.
Demanda Colectiva y Compensaciones
La demanda colectiva presentada en San Francisco también alegó que 23andMe no notificó adecuadamente a los usuarios de herencia china y judía ashkenazi, quienes aparentemente fueron señalados por su información en la web oscura.
23andMe está pagando, pero eso no significa que las víctimas de la violación recibirán una distribución equitativa de los $30 millones. Según el documento judicial, solo $5 millones se destinan a compensar a los usuarios. Para desglosar esto, los usuarios que presentaron un “reclamo extraordinario”, es decir, que sufrieron fraude financiero, son elegibles para un pago de $10,000. Sin embargo, otros solo tienen derecho a $100. La mayor parte del acuerdo se utilizará para pagar honorarios legales. A través del acuerdo, 23andMe estará obligada a reforzar sus medidas de ciberseguridad y ofrecer un “Escudo de Privacidad y Médico + Monitoreo Genético” personalizado a los usuarios afectados para protegerlos de futuros problemas de fraude y robo de identidad. Una vez que la propuesta de acuerdo sea aprobada por el tribunal, 23andMe establecerá un sitio web dedicado al acuerdo de la demanda colectiva donde los usuarios podrán presentar sus reclamaciones individuales. Así que, si fuiste uno de los millones de usuarios afectados, mantente atento para más información sobre cómo obtener tu (probablemente pequeña) parte del acuerdo.
Fuente y créditos: mashable.com
Cats: Tech