23andMe concorda em pagar US$ 30 milhões para resolver processo sobre violação massiva de dados #ÚltimasNotícias #tecnologia

A 23andMe divulgou a violação de dados em outubro passado, mas não confirmou o impacto geral até dezembro. Clientes que usam o recurso DNA Relatives podem ter tido informações como nomes, anos de nascimento e informações de ancestralidade expostas por meio da violação. Na época, a 23andMe atribuiu o hack ao credential stuffing, uma tática que envolve fazer login em contas usando logins reciclados expostos em violações de segurança anteriores.

A violação foi um grande golpe para a empresa já em dificuldades. Como o preço das ações da 23andMe continuou a cair, a CEO da 23andMe, Anne Wojcicki, tentou tornar a empresa privada no início deste ano, mas o comitê especial rejeitou a oferta no mês passado. O acordo menciona preocupações em torno das finanças da empresa, dizendo: “Qualquer julgamento litigado significativamente maior do que o Acordo provavelmente será incobrável”. Em uma declaração para A BeiraA porta-voz da 23andMe, Katie Watson, disse que a empresa espera que o seguro cibernético cubra US$ 25 milhões do acordo:

Executamos um acordo de liquidação para um pagamento agregado em dinheiro de $ 30 milhões para liquidar todas as reivindicações dos EUA relacionadas ao incidente de segurança de credential stuffing de 2023. Os advogados dos autores entraram com uma moção para aprovação preliminar deste acordo de liquidação com o tribunal. Espera-se que aproximadamente $ 25 milhões do acordo e despesas legais relacionadas sejam cobertos pela cobertura de seguro cibernético. Continuamos a acreditar que este acordo é do melhor interesse dos clientes da 23andMe e estamos ansiosos para finalizar o acordo.

O acordo proposto ainda precisa da aprovação do juiz.