Jackson logra un acuerdo con 23andMe sobre la protección de datos genéticos

No existe información más personal o identificativa que el ADN. 23andMe tuvo acceso a los datos genéticos de millones de personas y no tomó las medidas necesarias para protegerlos, lo que provocó una filtración masiva de datos en 2023. Hoy, el fiscal general Jeff Jackson logró un acuerdo interestatal de 18 millones de dólares con el administrador concursal de 23andMe para resolver las reclamaciones relacionadas con la filtración de datos de la empresa, que comprometió la información genética de 6,9 ​​millones de clientes en todo el mundo. Carolina del Norte recibirá 666.242 dólares.

23andMe también pagará 46,75 millones de dólares en un acuerdo extrajudicial colectivo para compensar a los consumidores estadounidenses afectados por la filtración de datos que presentaron reclamaciones antes del 17 de febrero de 2026. Los clientes afectados pueden obtener más información sobre el acuerdo extrajudicial colectivo aquí .

“ Tus datos genéticos son los datos más personales que posees. 23andMe no los protegió para millones de personas, y cuando se produjo la filtración, culparon a sus propios clientes ”, declaró el fiscal general Jeff Jackson . “ Por eso, les exigimos que rindan cuentas para garantizar la seguridad de esos datos, incluso si la empresa deja de existir ” .

El acuerdo se produce tras la investigación del fiscal general Jackson sobre 23andMe, luego de la filtración de datos de la compañía en 2023. La investigación reveló que 23andMe tardó meses en detectar la brecha de seguridad por robo de credenciales, una vez que la información personal de los clientes ya había sido expuesta en línea. En un ataque de robo de credenciales, los piratas informáticos utilizan nombres de usuario y contraseñas robadas para acceder a cuentas donde los usuarios han reutilizado las mismas credenciales de inicio de sesión, con el fin de sustraer información personal. Inicialmente, la compañía negó la filtración y posteriormente atribuyó el incidente a las contraseñas y la configuración de las cuentas de los clientes. La filtración expuso una amplia gama de información de los clientes, incluyendo datos de ascendencia genética, y parte de la información robada se ofreció posteriormente a la venta en la web oscura.  

La investigación concluyó que 23andMe no protegió los datos de sus clientes cuando debería haber tomado medidas con antelación para prevenir las filtraciones de datos, instalando herramientas para monitorizar dichas filtraciones, investigando patrones de inicio de sesión inusuales y corrigiendo las deficiencias en sus prácticas de seguridad.  

Anuncio

Tras la filtración de datos, 23andMe se declaró en bancarrota e intentó vender los datos genéticos que había recopilado de más de 15 millones de clientes. El fiscal general Jackson se unió a una demanda interestatal para impedir que la empresa vendiera la información genética de sus clientes sin su consentimiento. Como resultado, el fiscal general Jackson logró protecciones que mantuvieron los datos genéticos de los residentes de Carolina del Norte en manos del Instituto de Investigación TTAM, una organización sin fines de lucro creada por uno de los cofundadores de 23andMe, en lugar de en manos de un tercero con fines de lucro. El fiscal general Jackson también consiguió salvaguardias adicionales para proteger los datos genéticos de los consumidores, incluyendo requisitos más estrictos de seguridad de datos, evaluaciones de riesgo periódicas, el derecho continuo de los consumidores a eliminar sus datos y la creación de un consejo asesor.

El Fiscal General Jackson cuenta con el apoyo de los Fiscales Generales de Alaska, Alabama, Arkansas, Arizona, Colorado, Connecticut, Delaware, el Distrito de Columbia, Florida, Georgia, Idaho, Iowa, Illinois, Indiana, Kansas, Kentucky, Louisiana, Massachusetts, Maryland, Maine, Michigan, Minnesota, Dakota del Norte, Nuevo Hampshire, Nueva Jersey, Nuevo México, Nueva York, Ohio, Oklahoma, Oregón, Pensilvania, Carolina del Sur, Dakota del Sur, Tennessee, Texas, Utah, Virginia, Vermont, Washington, Wisconsin y Virginia Occidental para alcanzar este acuerdo.

Share on Facebook

Tweet