23andMe está a punto de resolver una demanda colectiva interpuesta contra la empresa por una filtración de datos que comprometió la información de 6,9 millones de usuarios. Según la presentación preliminar del acuerdo, la empresa de pruebas de ADN ha acordado pagar 30 millones de dólares a los clientes afectados, así como realizar escaneos informáticos anuales y auditorías de ciberseguridad durante tres años. Se creará un sitio web para notificar a las personas que reúnen los requisitos para recibir una parte del fondo del acuerdo y para facilitar los pagos. Los usuarios afectados también recibirán un enlace donde podrán eliminar toda su información del servicio y podrán inscribirse en un programa de tres años de Privacy & Medical Shield + Genetic Monitoring de forma gratuita. Un juez aún tiene que aprobar esos términos.
En octubre de 2023, la empresa admitió que se había filtrado la información de los perfiles de DNA Relatives de aproximadamente 5,5 millones de clientes y la información de los perfiles de Family Tree de 1,4 millones de participantes de DNA Relative. Más tarde reveló en una presentación legal que los actores maliciosos comenzaron a entrar en las cuentas de los clientes a fines de abril de 2023 y que tuvieron acceso a sus sistemas hasta septiembre de ese año. Dijo que los piratas informáticos utilizaron una técnica llamada robo de credenciales, que utiliza credenciales de inicio de sesión previamente comprometidas para acceder a las cuentas de los clientes.
La infracción dio lugar a varias demandas colectivas presentadas contra la empresa, incluida una que acusaba a 23andMe de no notificar a los demandantes que estaban específicamente en la mira por tener ascendencia china y judía asquenazí. En el acuerdo de conciliación [PDF] En la demanda consolidada, 23andMe señaló que “niega las reclamaciones y alegaciones establecidas en la Demanda” y que “niega haber fallado en proteger adecuadamente la Información Personal de sus consumidores y usuarios”.
De acuerdo a Reuters23andMe describe su situación financiera como “extremadamente incierta”. En su informe financiero para el año fiscal 2024, reveló que obtuvo unos ingresos totales de 220 millones de dólares, un 27 por ciento menos que los 299 millones de dólares del año anterior. Sin embargo, una gran parte del dinero del acuerdo procederá del seguro cibernético, que la empresa espera que cubra 25 millones de dólares de los 30 millones de dólares totales.
