23andMe multado con 3.1 millones de dólares por fuga de datos personales en el Reino Unido

La multa destaca la responsabilidad de las empresas ante ciberataques que comprometen información sensible. (REUTERS/George Frey/File Photo)

23andMe fue multada con 2.31 millones de libras esterlinas (3.1 millones de dólares) por los reguladores del Reino Unido tras un ciberataque en 2023 que expuso los datos genéticos de los usuarios, marcando otra crisis de privacidad para el problemático banco de datos de ADN.

La Oficina del Comisionado de Información del Reino Unido anunció la sanción este martes después de una investigación conjunta con su homólogo canadiense. Según se indicó, la antigua startup de Silicon Valley violó las leyes de protección de datos del Reino Unido al no implementar: medidas de autenticación adecuadas para el inicio de sesión de los clientes, pasos relevantes para asegurar el acceso a los datos genéticos en bruto y mecanismos para detectar y responder a amenazas cibernéticas.

Estas deficiencias permitieron que un hacker accediera a la información personal de más de 150.000 residentes del Reino Unido en 2023, lo que potencialmente podría haber expuesto datos como nombres, fotos de perfil, ubicación y reportes de salud. A pesar de que la actividad delictiva comenzó en abril, la empresa no inició una investigación completa hasta octubre, cuando un empleado descubrió que los datos robados habían sido anunciados para su venta en Reddit, según informaron los reguladores.

“23andMe no tomó medidas básicas para proteger esta información”, declaró John Edwards, Comisionado de Información del Reino Unido, en un comunicado. “Esto dejó los datos más sensibles de las personas vulnerables a la explotación y el daño”.

La firma con sede en San Francisco se declaró en bancarrota en marzo tras no lograr generar ganancias sostenibles con su oferta de pruebas genéticas médicas y relacionadas con la genealogía. La venta de su valiosa base de datos genéticos, que contiene información de millones de usuarios, ha provocado quejas tanto de clientes como de funcionarios gubernamentales. La exdirectora ejecutiva Anne Wojcicki y el instituto de investigación sin fines de lucro TTAM Research Institute han ganado una subasta por los activos de la empresa.

©2025 Bloomberg L.P.