El Fiscal General de California ha demandado a 23andMe.
En realidad, ahora es Chrome Holding Co. El gigante de la genética de consumo, anteriormente conocido por sus kits de ADN enviados por correo, se declaró en quiebra en 2075. La demanda afirma que dejaron la puerta abierta a los piratas informáticos. Específicamente durante la filtración masiva de datos de 2023. Casi 7 millones de personas perdieron su privacidad. Ascendencia. Datos de salud. Todo se desvaneció en la oscuridad.
El Fiscal General Rob Bonta presentó una demanda en el Tribunal Superior de San Francisco el jueves.
Dice que la empresa ignoró las advertencias. Los repetidos. La denuncia alega que no investigaron adecuadamente cuando sus sistemas estaban claramente comprometidos. Esperaron hasta que los datos ya estuvieran a la venta. Se exigió un rescate. Sólo entonces empezaron a buscar.
“Las medidas de seguridad de 23andMe fueron tan laxas que el actor de la amenaza pudo operar sin ser detectado… durante más de cinco meses”
Cinco meses. Eso es mucho tiempo para que los ladrones caminen por tu casa.
El hack comenzó en 2023 mediante un ataque de relleno de credenciales. Los ciberdelincuentes arrojaron nombres de usuario y contraseñas robados de otras infracciones a los servidores de la empresa. Funcionó. Durante varios meses, obtuvieron datos personales de más de 6,9 millones de usuarios.
Tampoco fue un objetivo aleatorio.
La compañía reveló en octubre de 2023 que los piratas informáticos se habían concentrado específicamente en clientes con ascendencia judía asquenazí y china. El momento era desalentador. Esto sucedió mientras aumentaban el odio y la violencia contra estos grupos.
“Es inquietante e increíblemente peligroso”.
Más de un millón de usuarios asiáticos e isleños del Pacífico publicaron su información en línea. En venta. ¿Quién querría estos datos? ¿Qué harían con él? El estado de California ciertamente cree que la empresa debería haber hecho mejor para mantenerla segura.
También hubo una demanda civil en enero de 2024. Acusó a la empresa de ocultar la infracción a las víctimas específicas. Eso se resolvió en 30 millones de dólares. Retirar dinero. ¿Problema aparentemente resuelto? Según AG Bonta, no.
23andMe se ha mantenido en silencio. Sin comentarios.
Resulta extraño pensar en esta empresa hoy en día. Alguna vez fueron el ejemplo de la genética directa al consumidor. Pagaste $99. Escupes en un tubo. Descubriste sobre primos y raíces antiguas. Su OPI de 2021 recaudó miles de millones. 3.500 millones de dólares en optimismo del mercado. Luego las cosas se ralentizaron. Rápido.
En julio pasado, Anne Wojcicki, cofundadora y ex directora ejecutiva, dirigió el Instituto de Investigación TTAM. Compraron los activos de 23andMe. ¿El precio? 305 millones de dólares. Una fracción de lo que la gente alguna vez pensó que valía la empresa.
Ahora están nuevamente ante los tribunales. Por dejar expuestas a 7 millones de personas. Los datos todavía están disponibles. Los perfiles genéticos. Los árboles genealógicos. Todo está al aire libre. Y nadie parece saber si ya ha sido copiado. Vendido. Usado.
Perdura. Desprotegido. Como todo lo demás estos días. 🧬
