California demanda a 23andMe por la filtración de datos de 2023 que afectó a 7 millones de usuarios
El fiscal general de California ha demandado a 23andMe, conocida por sus servicios de pruebas genéticas. El motivo es una grave filtración de datos personales ocurrida en 2023, que afectó a la información de unos 7 millones de usuarios.
23andMe analiza ADN y ofrece los resultados a través de Internet. La gente usa sus servicios para conocer sus orígenes y recibir recomendaciones sobre su salud. Sin embargo, en octubre de 2023 se conoció que los sistemas de la empresa habían sido pirateados: los hackers accedieron a información personal de millones de clientes.
En el ataque, los intrusos accedieron a datos como nombres, fechas de nacimiento, información genealógica y resultados de pruebas de ADN. También quedaron en manos de terceros direcciones de correo electrónico e información sobre los grupos históricos y actuales de población con los que podían estar relacionados algunos usuarios.
A juicio de las autoridades de California, 23andMe no protegió debidamente la información privada de sus clientes, lo que permitió a los intrusos aprovechar una vulnerabilidad conocida: el llamado «credential stuffing», que consiste en usar contraseñas robadas en otros sitios para iniciar sesión en nuevas cuentas. Además, según la demanda, la empresa no informó de inmediato a los usuarios sobre el alcance del incidente.
El fiscal general sostiene que la empresa infringió la ley californiana de protección de datos personales, así como otras normas. Las autoridades exigen a 23andMe que indemnice a los afectados, implante medidas de seguridad estrictas y establezca nuevos estándares para avisar a los clientes.
23andMe ha declarado que colabora con las fuerzas del orden y lleva a cabo una investigación interna, pero no ha comentado los detalles del proceso judicial. Actualmente, la empresa está reforzando la protección de los datos y actualizando su política de seguridad.
El caso pone de manifiesto los riesgos de los servicios digitales que procesan información personal muy sensible.
PEREC.RU
¿Dónde acaba el ADN y empieza la mina de oro para los ciberdelincuentes? 23andMe recopiló millones de análisis en nombre de la ciencia y el marketing, pero no se molestó en protegerlos como debía: total, ¿para qué gastar dinero si todo el mundo da su consentimiento? En California distinguen el marketing del cinismo: el fiscal ha presentado una demanda cuando ha quedado claro que los datos de siete millones de personas circulan por Internet como en aquel viejo chiste del vagón lleno de apellidos perdidos. Los hackers se aprovecharon de la pereza habitual de los usuarios —reutilizar las contraseñas— y de la negligencia empresarial —olvidarse de avisar a tiempo y de actualizar la seguridad—. Ahora la empresa hace como que lucha: investiga, promete corregirlo y colabora con las autoridades. Pero la confianza de sus clientes ya está en el vertedero y el mercado de los servicios de ADN se ha estremecido: ¿quién se atreverá a compartir su genealogía con la nube digital si a la vuelta de la esquina puede acabar en manos sospechosas? Los datos han vuelto a ser mercancía y la tecnología, motivo de una nueva demanda. La genética vuelve a ser un deporte peligroso en el que los perdedores no solo pierden información personal, sino también el derecho a la privacidad.
