Víctimas de filtración de datos de 23andMe recibirán compensación de 47 millones de dólares
Un juez de quiebras de California ordenó el martes que Chrome Holding, empresa que tomó control de 23andMe tras su bancarrota, pague 46,75 millones de dólares (35 millones de libras) en compensación a las víctimas de una filtración de datos ocurrida en 2023 en la compañía de pruebas genéticas. La resolución marca un hito en uno de los casos más graves de violación de información sensible de salud en Estados Unidos.
La sentencia judicial establece que el pago será transferido primero a Kroll Restructuring, firma que representa a las víctimas, dentro de cinco días hábiles a partir del martes, según la resolución. Posteriormente, Kroll distribuirá los fondos entre los afectados, según el fallo.
El nombramiento de empresas como Kroll es típico en procedimientos de quiebra corporativa, según la BBC. La cadena británica contactó al equipo legal que representa a las víctimas para conocer cuántas personas recibirán el pago, aunque hasta el momento no se ha especificado el número exacto de beneficiarios.
Chrome Holding adquirió el control de 23andMe el año pasado tras la bancarrota de la compañía. Posteriormente, Chrome Holding vendió los activos de 23andMe a TTAM Research Institute, una entidad operada por Anne Wojcicki, cofundadora de 23andMe. Wojcicki ganó los activos de la empresa a través de una subasta de quiebra con una oferta de 305 millones de dólares, según la BBC.
Representantes de Chrome Holding y 23andMe fueron contactados para comentar sobre la resolución, pero no han emitido declaraciones públicas hasta el momento, según la fuente.
La filtración de datos de 2023 expuso información altamente personal debido a la naturaleza de los servicios de 23andMe. La compañía ofrecía perfiles genéticos "integrales" de personas que enviaban su ADN, incluyendo marcadores genéticos relacionados con su salud e historial familiar, según la BBC.
Aunque el número de cuentas accedidas directamente en la violación representó solo una pequeña fracción del total de usuarios de 23andMe, los hackers pudieron acceder a los perfiles de los familiares de esos usuarios. Esto les dio acceso a millones de perfiles alojados por 23andMe, según la información disponible.
La Oficina del Comisionado de Información (ICO, por sus siglas en inglés) señaló que 23andMe no había implementado medidas adecuadas para asegurar los datos sensibles de los usuarios antes del incidente, según la BBC.
El fiscal general de California, Rob Bonta, también afirmó que 23andMe "mintió a los consumidores sobre la gravedad de su filtración de datos de 2023", según la fuente.
La compañía ha continuado operando desde la quiebra, ofreciendo kits de pruebas de ADN a personas en línea, según la BBC. 23andMe fue valorada alguna vez en 6.000 millones de dólares. La empresa comenzó operaciones en 2006 y se hizo pública en 2021, pero nunca ha generado ganancias, según la información disponible.
El caso representa uno de los acuerdos de compensación más significativos relacionados con violaciones de datos genéticos y de salud, estableciendo un precedente sobre la responsabilidad de las empresas que manejan información biológica sensible. La resolución judicial subraya la importancia de implementar medidas de seguridad robustas para proteger datos genéticos, que por su naturaleza son inmutables y pueden revelar información no solo sobre los individuos directamente afectados, sino también sobre sus familiares.
La distribución del pago de 46,75 millones de dólares entre las víctimas dependerá del número final de reclamantes elegibles y del proceso de verificación que lleve a cabo Kroll Restructuring. El monto individual que recibirá cada víctima aún no ha sido especificado públicamente.


