A empresa de testes de DNA 23andMe disse que resolverá uma ação coletiva de US$ 30 milhões, acusando-a de não proteger suficientemente seus usuários. O processo surge depois que uma violação de dados expôs as informações pessoais de cerca de metade de sua base de clientes, levando a uma desconfiança crescente no popular serviço de ancestralidade. Se você já fez negócios com a empresa, pode estar curioso para saber se terá direito a um pagamento.
A empresa sediada em São Francisco, que permite aos usuários enviar materiais genéticos e obter um instantâneo de sua ancestralidade, anunciado em outubro de 2023, que hackers acessaram informações de clientes em uma violação de dados, mas a empresa não confirmou a extensão total do incidente até dezembro. Cerca de metade dos 14 milhões de usuários da empresa viram suas informações pessoais expostas no vazamento, que começou em abril de 2023.
A ação acusando a empresa de não fazer o suficiente para proteger seus clientes foi movida em janeiro de 2024. A ação também acusou a 23andMe de não notificar certos clientes com ascendência chinesa ou judaica Ashkenazi de que seus dados foram direcionados especificamente e espalhados na dark web.
Como parte do acordo proposto, que ainda requer aprovação preliminar do tribunal, a empresa fornecerá até US$ 10 mil aos clientes qualificados, dependendo das dificuldades em que incorreram, bem como vários serviços de segurança.
“Executamos um acordo para um pagamento agregado em dinheiro de US$ 30 milhões para resolver todas as reivindicações dos EUA relacionadas ao incidente de segurança de preenchimento de credenciais de 2023”, disse um porta-voz da 23andMe à CNET. “Continuamos acreditando que este acordo é do melhor interesse dos clientes da 23andMe e estamos ansiosos para finalizar o acordo.”
Aqui está o que sabemos sobre os termos da liquidação de dados 23andMe e quais padrões você precisará atender para obter algum dinheiro com isso. Para obter mais informações sobre acordos recentes, leia sobre como você pode reivindicar dinheiro do CashApp e quem é elegível para um acordo de taxa de agente imobiliário.
Leia mais: Melhor serviço de proteção e monitoramento contra roubo de identidade
Quantas pessoas foram afetadas pela violação de dados da 23andMe?
O acordo poderia cobrir cerca de 6,9 milhões de clientes 23andMe cujos dados foram alvo do vazamento. Para se qualificarem para o acordo proposto, os usuários do 23andMe também devem ser residentes nos EUA em 11 de agosto de 2023.
Esse número de 6,9 milhões inclui cerca de 5,5 milhões de usuários dos perfis DNA Relatives da 23andMe, que permitem aos usuários encontrar e se conectar com parentes genéticos. As outras 1,4 milhão de pessoas afetadas pela violação usaram outro serviço conhecido como Family Tree, que prevê uma árvore genealógica baseada no DNA que os usuários compartilham com parentes, disse a 23andMe.
Quanto dinheiro você poderia obter como parte do acordo 23andMe?
No final das contas, a 23andMe disse que pagará até US$ 10.000 com uma “Reivindicação Extraordinária” aos usuários que puderem verificar se sofreram dificuldades como resultado direto do roubo de suas informações na violação de dados que resultou em custos não reembolsados. Isto inclui custos resultantes de “fraude de identidade ou declarações fiscais falsificadas”, da aquisição de sistemas de segurança física ou de tratamento de saúde mental.
Os residentes do Alasca, Califórnia, Illinois e Oregon que foram afetados pela violação também podem solicitar um pagamento como parte do acordo proposto, uma vez que esses estados têm leis de privacidade genética com disposições sobre danos. Espera-se que os pagamentos para esses indivíduos sejam de cerca de US$ 100, dependendo de quantas pessoas os solicitam, disse um documento de liquidação.
Além disso, um subconjunto menor de usuários afetados cujas informações pessoais de saúde foram afetadas pela violação poderão solicitar um pagamento de US$ 100.
Crédito do infográfico: Gianmarco Chumbe/CNET; Imagem de fundo: Jason Doiy/Getty Images
O acordo incluirá mais alguma coisa?
Além desses pagamentos, a 23andMe também oferecerá aos usuários afetados três anos de um serviço de monitoramento de segurança chamado Privacy Shield, cujos registros descrevem como fornecendo “monitoramento substancial da web e da dark web”.
Você já pode solicitar um acordo?
No momento, não há como solicitar um pagamento como parte deste acordo proposto. A CNET fornecerá atualizações sobre este aspecto da história assim que estiverem disponíveis.
Para obter mais informações, leia este explicador sobre como funcionam as ações judiciais coletivas.
