A 23andMe concordou em pagar 30 milh\u00f5es de d\u00f3lares para encerrar uma a\u00e7\u00e3o coletiva relacionada a uma viola\u00e7\u00e3o de dados ocorrida em 2023. Mais de 6,9 milh\u00f5es de clientes foram expostos a atacantes que pareciam direcionar usu\u00e1rios com heran\u00e7a chinesa ou judaica Ashkenazi. O acordo prev\u00ea compensa\u00e7\u00e3o aos afetados e acesso a um programa de monitoramento de seguran\u00e7a por tr\u00eas anos.<\/p>\n
A viola\u00e7\u00e3o foi revelada pela empresa em outubro e teve seu alcance total confirmado apenas em dezembro. Usu\u00e1rios que usaram o recurso DNA Relatives podem ter tido informa\u00e7\u00f5es como nomes, anos de nascimento e dados de ascend\u00eancia expostas. Na \u00e9poca, a 23andMe atribuiu o ataque a uma t\u00e1tica de credential stuffing.<\/p>\n
Em janeiro de 2024, clientes ingressaram com a\u00e7\u00e3o coletiva em um tribunal de San Francisco, acusando a empresa de falhas na prote\u00e7\u00e3o da privacidade. Tamb\u00e9m contestaram a falta de notifica\u00e7\u00e3o adequada sobre o fato aos usu\u00e1rios com heran\u00e7a chinesa ou Ashkenazi Jewish que viram dados colocados \u00e0 venda na dark web.<\/p>\n
O impacto financeiro atingiu a empresa, que j\u00e1 enfrentava dificuldades. A a\u00e7\u00e3o de investidores tamb\u00e9m acompanhou o desempenho das a\u00e7\u00f5es da 23andMe. Em 2024, a gest\u00e3o avaliou op\u00e7\u00f5es para reorganizar a empresa, incluindo uma poss\u00edvel privatiza\u00e7\u00e3o, mas a proposta foi rejeitada pelo comit\u00ea especial do conselho.<\/p>\n
Segundo a executiva de 23andMe, Katie Watson, a maior parte do valor do acordo deve ser coberta por ap\u00f3lices de cyber insurance. Ela afirmou que o acordo envolve um pagamento em dinheiro de 30 milh\u00f5es de d\u00f3lares, com aproximadamente 25 milh\u00f5es cobertos pelo seguro cibern\u00e9tico. O comunicado ressalta que o acordo \u00e9 considerado do interesse dos clientes.<\/p>\n
O entendimento ainda depende da aprova\u00e7\u00e3o de um juiz nos Estados Unidos. Caso autorizado, o programa de monitoramento de seguran\u00e7a e as medidas de compensa\u00e7\u00e3o atenderiam aos termos acordados entre as partes. A defesa sustenta que a solu\u00e7\u00e3o \u00e9 apropriada para encerrar o lit\u00edgio e evitar maiores custos judiciais.<\/p>\n","protected":false},"excerpt":{"rendered":"