Detalles del acuerdo
El acuerdo se alcanzó después de que una investigación multinivel revelara que la empresa carecía de salvaguardas básicas contra ciberataques, como bloqueo de contraseñas, autenticación multifactor y sistemas de detección de intrusiones. La filtración, que duró cinco meses (de abril a septiembre de 2023), expuso datos de ascendencia genética de millones de clientes, que posteriormente fueron vendidos en la dark web.
Las empresas tienen el deber de proteger la información personal de sus clientes frente a los hackers, pero 23andMe puso en riesgo a millones de clientes con sus medidas de seguridad deficientes. Como resultado de nuestra acción, 23andMe pagará por violar la ley y se establecerán reglas estrictas para proteger a sus clientes.
Como parte del acuerdo, 23andMe (ahora TTAM) deberá implementar nuevas medidas de seguridad, incluyendo un consejo asesor de seguridad de datos, protocolos de análisis de riesgos y garantizar el derecho de los consumidores a eliminar sus datos. La empresa había negado inicialmente la filtración y culpó a las prácticas de contraseñas de los clientes.
Antecedentes y consecuencias legales
La filtración de 2023 también generó múltiples demandas colectivas. En septiembre de 2024, 23andMe acordó pagar 30 millones de dólares para resolver una de ellas. En marzo de 2025, la empresa se declaró en bancarrota (Capítulo 11) y en julio de 2025, el TTAM Research Institute (liderado por la cofundadora Anne Wojcicki) adquirió sus activos por 305 millones de dólares. Además, en junio de 2025, la Oficina del Comisionado de Información del Reino Unido multó a 23andMe con 2.31 millones de libras (3.12 millones de dólares) por fallos de seguridad que llevaron a la filtración. Los fiscales generales también intervinieron en el proceso de bancarrota para proteger los datos de los clientes.
Deja una respuesta