Il procuratore generale della California ha citato in giudizio 23andMe.
In realtà ora è Chrome Holding Co. Il colosso della genetica di consumo, precedentemente noto per i suoi kit DNA spediti via posta, ha dichiarato bancarotta nel 2075. La causa sostiene di aver lasciato la porta aperta agli hacker. In particolare durante la massiccia violazione dei dati del 2023. Quasi 7 milioni di persone hanno perso la propria privacy. Ascendenza. Dati sanitari. Tutto è svanito nel buio.
Giovedì il procuratore generale Rob Bonta ha intentato una causa presso la Corte Superiore di San Francisco.
Dice che la società ha ignorato gli avvertimenti. Quelli ripetuti. La denuncia sostiene che non hanno indagato adeguatamente quando i loro sistemi erano chiaramente compromessi. Hanno aspettato che i dati fossero già in vendita. È stato chiesto un riscatto. Solo allora iniziarono a cercare.
“Le misure di sicurezza di 23andMe erano così permissive che l’autore della minaccia è stato in grado di agire senza essere rilevato… per oltre cinque mesi”
Cinque mesi. È molto tempo che i ladri entrino in casa tua.
L’hacking è iniziato nel 2023 utilizzando un attacco di riempimento delle credenziali. I criminali informatici hanno gettato nomi utente e password rubati da altre violazioni sui server dell’azienda. Ha funzionato. Nel corso di diversi mesi hanno raccolto dati personali da oltre 6,9 milioni di utenti.
Non si trattava nemmeno di un targeting casuale.
La società ha rivelato nell’ottobre 2023 che gli hacker si erano concentrati specificamente sui clienti con origini ebrei ashkenazite e cinesi. Il momento era pessimo. Ciò è accaduto mentre l’odio e la violenza contro questi gruppi aumentavano.
“È inquietante e incredibilmente pericoloso.”
Oltre un milione di utenti isolani dell’Asia-Pacifico hanno pubblicato le proprie informazioni online. In vendita. Chi vorrebbe questi dati? Cosa ne avrebbero fatto? Lo stato della California ritiene certamente che l’azienda avrebbe dovuto fare di meglio per mantenerla al sicuro.
C’è stata anche una causa civile nel gennaio 2024. Ha accusato l’azienda di nascondere la violazione alle vittime prese di mira. La cifra ammontava a 30 milioni di dollari. Incassare. Problema apparentemente risolto? Non secondo AG Bonta.
23andMe è rimasto in silenzio. No comment.
È strano pensare a questa azienda oggi. Un tempo erano il simbolo della genetica diretta al consumatore. Hai pagato $99. Sputa in un tubo. Hai scoperto i cugini e le radici antiche. La loro IPO del 2021 ha raccolto miliardi. 3,5 miliardi di dollari di ottimismo del mercato. Poi le cose hanno rallentato. Veloce.
Lo scorso luglio Anne Wojcicki, cofondatrice ed ex CEO, ha guidato il TTAM Research Institute. Hanno acquistato gli asset di 23andMe. Il prezzo? $ 305 milioni. Una frazione di quello che una volta la gente pensava valesse l’azienda.
Ora sono di nuovo in tribunale. Per aver lasciato esposte 7 milioni di persone. I dati sono ancora là fuori. I profili genetici. Gli alberi genealogici. Tutto è allo scoperto. E nessuno sembra sapere se è già stato copiato. Venduto. Usato.
Permane. Non protetto. Come tutto il resto di questi tempi. 🧬
