23andMe ha alcanzado un acuerdo de 18 millones de dólares con una coalición de 42 fiscales generales de Estados Unidos tras la brecha de datos ocurrida en 2023 que comprometió información genética de más de seis millones de personas. Además, la empresa deberá implementar nuevas medidas de seguridad para proteger los datos de sus clientes.
Por qué importa: La protección de datos genéticos es crítica por su sensibilidad, y este acuerdo impone obligaciones estrictas para evitar futuros incidentes y proteger la privacidad de los usuarios.
Lo esencial
En octubre de 2023, 23andMe confirmó un acceso no autorizado a perfiles de clientes tras un ataque de relleno de credenciales.
La brecha afectó a más de seis millones de individuos, exponiendo datos de ascendencia y perfiles genéticos.
Como parte del acuerdo, 23andMe pagará $705,000 a Nueva York y deberá cumplir con nuevos requisitos de seguridad en TTAM Research, entidad que adquirió los datos tras la bancarrota.
Imagen de referencia: InfoSecurity Magazine.
Detalles del ataque y causas
El incidente no se debió a una infiltración directa en la red de 23andMe, sino a la reutilización y mala gestión de contraseñas por parte de los usuarios, sin autenticación multifactor (MFA). Los atacantes aprovecharon esta vulnerabilidad para acceder a perfiles genéticos y datos personales.
Consecuencias legales y financieras
En marzo de 2025, 23andMe solicitó protección por bancarrota. Posteriormente, una coalición bipartidista de fiscales generales demandó a la empresa para proteger la información genética durante el proceso. El acuerdo incluye un pago total de $18 millones y la imposición de nuevas obligaciones de seguridad.
Medidas de seguridad impuestas
El acuerdo obliga a TTAM Research, la organización sin fines de lucro que ahora posee los datos, a implementar análisis de riesgos adecuados, establecer un consejo asesor de seguridad y continuar ofreciendo a los consumidores el derecho a eliminar su información. Estas medidas buscan prevenir futuras brechas y fortalecer la protección de datos.
Impacto para los usuarios y el sector
La brecha y el acuerdo resaltan la importancia de la seguridad en empresas que manejan datos genéticos sensibles. Los usuarios deben estar atentos a la gestión de sus credenciales y a los derechos que tienen sobre sus datos personales, especialmente en sectores tan delicados como la genética.
Preguntas frecuentes sobre 23andMe y la brecha de datos
¿Qué información fue comprometida en la brecha?
Se accedió a datos de perfiles genéticos y de ascendencia de más de seis millones de usuarios.
¿Qué cambios debe implementar 23andMe tras el acuerdo?
Debe realizar análisis de riesgos, crear un consejo asesor de seguridad y garantizar que los usuarios puedan eliminar sus datos si lo desean.
