Las víctimas de un pirateo de datos en 2023 en la empresa de pruebas genéticas 23andMe recibirán un pago multimillonario de la empresa.
Un juez del tribunal de quiebras de California dictaminó el martes que Chrome Holding, que el año pasado tomó el control de 23andMe después de su quiebra, debería pagar 46,75 millones de dólares (35 millones de libras esterlinas) en compensación.
23andMe compila perfiles genéticos de personas a través de kits de pruebas de ADN, pero fue duramente criticado después de que se violaran los datos de hasta 6,9 millones de personas en el hack de 2023.
Se ha contactado a representantes de Chrome Holding y 23andMe para solicitar comentarios.
Chrome Holding, que opera bajo el nombre de TTAM Research Institute, está dirigido por la cofundadora de 23andMe, Anne Wojcicki. Ella ganó los activos de la compañía el año pasado a través de una subasta de quiebra con una oferta de 305 millones de dólares.
El fallo dice que el acuerdo se pagará primero a Kroll Restructuring, que representa a las víctimas, dentro de cinco días hábiles a partir del martes.
Kroll luego distribuirá los fondos a las víctimas, según el fallo.
El nombramiento de empresas como Kroll es típico en los procedimientos de quiebra de empresas.
La BBC se ha puesto en contacto con el equipo legal que representa a las víctimas para preguntar cuántas personas recibirán el pago.
23andMe se declaró en quiebra a principios del año pasado, aproximadamente 18 meses después de que los piratas informáticos pudieran acceder a aproximadamente 14.000 cuentas de usuarios.
Debido a que la empresa ofrecía perfiles genéticos “completos” de las personas que presentaban su ADN, incluidos marcadores genéticos relacionados con su salud y su historia familiar, parte de la información a la que accedían los piratas informáticos era muy personal.
Si bien la cantidad de cuentas a las que se accedió directamente durante la infracción solo representó una pequeña fracción del total de usuarios de 23andMe, los piratas informáticos pudieron acceder a los perfiles de los familiares de esos usuarios. Eso les dio acceso a millones de perfiles alojados en 23andMe.
La infracción dio lugar a investigaciones y multas, incluida una multa de 2,31 millones de libras esterlinas por parte de la Oficina del Comisionado de Información (ICO), un organismo de control del Reino Unido.
La ICO dijo que 23andMe no había implementado medidas adecuadas para proteger los datos confidenciales de los usuarios antes del incidente.
En mayo, Rob Bonta, el Fiscal General de California, demandó a la empresa tras una investigación que encontró que 23andMe “no tomó medidas básicas para proteger los datos de los usuarios”.
Bonta también afirmó que 23andMe “mintió a los consumidores sobre la gravedad de su violación de datos de 2023”.
La empresa ha seguido funcionando desde la quiebra y ofrece kits de pruebas de ADN a las personas en línea.
23andMe alguna vez estuvo valorada en 6 mil millones de dólares. Comenzó en 2006 y salió a bolsa en 2021, pero nunca obtuvo ganancias.
