O procurador-geral da Califórnia processou a 23andMe.
Na verdade, agora é a Chrome Holding Co. A gigante da genética de consumo, anteriormente conhecida por seus kits de DNA enviados pelo correio, pediu falência em 2075. O processo afirma que eles deixaram a porta aberta para hackers. Especificamente durante a violação massiva de dados de 2023. Quase 7 milhões de pessoas perderam a sua privacidade. Ancestralidade. Dados de saúde. Tudo desapareceu na escuridão.
O procurador-geral Rob Bonta entrou com uma ação no Tribunal Superior de São Francisco na quinta-feira.
Ele diz que a empresa ignorou os avisos. Os repetidos. A denúncia alega que eles não investigaram adequadamente quando seus sistemas estavam claramente comprometidos. Eles esperaram até que os dados já estivessem à venda. Um resgate foi exigido. Só então eles começaram a procurar.
“As medidas de segurança da 23andMe foram tão frouxas que o autor da ameaça conseguiu operar sem ser detectado… por mais de cinco meses”
Cinco meses. É muito tempo para os ladrões andarem pela sua casa.
O hack começou em 2023 usando um ataque de preenchimento de credenciais. Os cibercriminosos lançaram nomes de usuário e senhas roubados de outras violações nos servidores da empresa. Funcionou. Ao longo de vários meses, recolheram dados pessoais de mais de 6,9 milhões de utilizadores.
Também não foi uma segmentação aleatória.
A empresa divulgou em outubro de 2023 que os hackers haviam se concentrado especificamente em clientes com ascendência judeu Ashkenazi e chinês. O momento foi sombrio. Isto aconteceu enquanto o ódio e a violência contra estes grupos aumentavam.
“É perturbador e incrivelmente perigoso.”
Mais de um milhão de usuários das ilhas da Ásia-Pacífico tiveram suas informações publicadas online. À venda. Quem iria querer esses dados? O que eles fariam com isso? O estado da Califórnia certamente acredita que a empresa deveria ter feito melhor para mantê-la segura.
Também houve uma ação civil em janeiro de 2024. Ele acusou a empresa de esconder a violação das vítimas visadas. Isso foi estabelecido em US$ 30 milhões. Saque. Problema aparentemente resolvido? Não de acordo com AG Bonta.
23andMe permaneceu quieto. Sem comentários.
É estranho pensar nesta empresa hoje. Eles já foram o garoto-propaganda da genética direta ao consumidor. Você pagou $99. Você cuspiu em um tubo. Você descobriu sobre primos e raízes antigas. O IPO de 2021 arrecadou bilhões. US$ 3,5 bilhões em otimismo de mercado. Então as coisas desaceleraram. Rápido.
Em julho passado, Anne Wojcicki, cofundadora e ex-CEO, liderou o TTAM Research Institute. Eles compraram os ativos da 23andMe. O preço? US$ 305 milhões. Uma fração do que as pessoas antes pensavam que a empresa valia.
Agora eles estão no tribunal novamente. Por deixar 7 milhões de pessoas expostas. Os dados ainda estão por aí. Os perfis genéticos. As árvores genealógicas. Tudo fica aberto. E ninguém parece saber se já foi copiado. Vendido. Usado.
Isso permanece. Desprotegido. Como tudo mais hoje em dia. 🧬
