Um juiz de um tribunal de falências na Califórnia decidiu que a empresa de testes genéticos 23andMe deve pagar US$ 46,75 milhões em compensação às vítimas de uma violação de dados ocorrida em 2023. A decisão foi anunciada na terça-feira e determina que a Chrome Holding, que assumiu o controle da 23andMe após sua falência, é responsável pelo pagamento.

A 23andMe, conhecida por compilar perfis genéticos através de kits de testes de DNA, enfrentou severas críticas após a violação, que afetou até 6,9 milhões de pessoas. A empresa declarou falência no início de 2023, aproximadamente 18 meses depois que hackers conseguiram acessar cerca de 14 mil contas de usuários.

Consequências da violação de dados

A violação permitiu que os hackers acessassem informações altamente pessoais, incluindo marcadores genéticos relacionados à saúde e histórico familiar dos usuários. Embora o número de contas diretamente afetadas tenha sido relativamente pequeno em comparação ao total de usuários da 23andMe, os hackers conseguiram acessar perfis de parentes, o que ampliou o alcance da violação para milhões de perfis armazenados pela empresa.

Como consequência, a 23andMe enfrentou investigações e penalidades, incluindo uma multa de £ 2,31 milhões imposta pelo Escritório do Comissário de Informação (ICO) do Reino Unido, que apontou que a empresa não havia implementado medidas de segurança adequadas para proteger os dados sensíveis dos usuários antes do incidente. Além disso, em maio, o Procurador-Geral da Califórnia, Rob Bonta, processou a 23andMe após uma investigação que revelou que a empresa “não tomou medidas básicas para proteger os dados dos usuários”. Bonta também alegou que a empresa “mentiu aos consumidores sobre a gravidade da violação de dados de 2023”.

Desdobramentos e futuro da 23andMe

Apesar da falência, a 23andMe continua operando e oferecendo kits de testes de DNA online. A empresa, que foi avaliada em US$ 6 bilhões, começou suas atividades em 2006 e tornou-se pública em 2021, mas nunca apresentou lucro.

A decisão de compensação será imediatamente paga à Kroll Restructuring, que representa as vítimas, dentro de cinco dias úteis após a decisão. A Kroll então será responsável por distribuir os fundos aos afetados pela violação.

Representantes da Chrome Holding e da 23andMe foram contatados para comentar sobre a decisão, mas não houve resposta até o momento. A nomeação de empresas como a Kroll é uma prática comum em processos de falência corporativa.