As vítimas de um hack em 2023 dos dados da empresa de testes genéticos 23andMe receberão milhões de dólares em compensação da empresa.
Um juiz do tribunal de falências da Califórnia decidiu na terça-feira que a Chrome Holding, que assumiu o controle da 23andMe depois que a empresa faliu no ano passado, deveria pagar US$ 46,75 milhões (£ 35 milhões) de indenização.
A 23andMe compila perfis genéticos de pessoas por meio de kits de teste de DNA, mas a empresa sofreu fortes críticas depois que um hack em 2023 expôs dados de até 6,9 milhões de pessoas.
Entramos em contato com representantes da Chrome Holding e 23andMe para comentar.
A Chrome Holding opera como TTAM Research Institute e é dirigida pela cofundadora da 23andMe, Anne Wojcicki. Ela ganhou os ativos da empresa no ano passado com uma oferta de US$ 305 milhões em um leilão de falência.
O acordo será pago primeiro à Kroll Restructuring, que representa as vítimas, no prazo de cinco dias úteis a partir de terça-feira, disse a decisão.
A Kroll então distribuiria os fundos às vítimas, disse a decisão.
As nomeações para empresas como a da Kroll são típicas de processos de insolvência corporativa.
A BBC contactou a equipa jurídica que representa as vítimas para perguntar quantas pessoas receberão indemnização.
A 23andMe pediu falência no início do ano passado, cerca de 18 meses depois que hackers conseguiram acessar cerca de 14.000 contas de usuários.
Como a empresa fornece perfis genéticos “abrangentes” das pessoas que enviam seu DNA, incluindo marcadores genéticos relacionados à sua saúde e histórico familiar, algumas das informações obtidas pelos hackers são altamente pessoais.
Embora o número de contas acessadas diretamente na violação representasse apenas uma pequena parcela do total de usuários do 23andMe, os hackers conseguiram acessar os perfis de parentes desses usuários. Isso lhes deu acesso a milhões de perfis hospedados pela 23andMe.
A violação resultou em investigações e multas, incluindo uma multa de £ 2,31 milhões do regulador do Reino Unido, o Information Commissioner’s Office (ICO).
A ICO disse que a 23andMe não tomou as medidas adequadas para proteger os dados confidenciais dos usuários antes do incidente.
Em maio, o procurador-geral da Califórnia, Rob Bonta, entrou com uma ação judicial contra a empresa depois que uma investigação descobriu que a 23andMe “falhou em tomar medidas básicas para proteger os dados do usuário”.
Bonta também afirma que a 23andMe “mentiu aos consumidores sobre a gravidade da violação de dados de 2023”.
A empresa continuou a operar desde a sua falência, oferecendo kits de teste de DNA para pessoas online.
A 23andMe já foi avaliada em US$ 6 bilhões. Começou em 2006 e abriu o capital em 2021, mas nunca foi rentável.
