«`html
La plataforma de pruebas genéticas 23andMe ha sido sancionada con una multa de £2.31 millones por la Oficina del Comisionado de Información (ICO) del Reino Unido. ¿La razón? No implementó medidas de seguridad adecuadas para proteger la información personal de sus usuarios en el Reino Unido. Este problema se vio agravado por un ciberataque ocurrido en 2023, en el que se accedió a datos sensibles de los usuarios, generando serias preocupaciones sobre la seguridad de la información genética y familiar.
Detalles del incidente
El ataque cibernético comprometió información personal de aproximadamente 14,000 usuarios, lo que representa solo el 0.1% de la base de clientes de 23andMe. Pero, ¿acaso eso lo hace menos grave? La naturaleza sensible de estos datos ha llevado a la ICO a calificar la respuesta de la empresa como inadecuada. Según los informes, los hackers lograron acceder a una cantidad significativa de archivos que contenían información sobre la ascendencia de los usuarios, la cual estos habían optado por compartir.
Una investigación conjunta entre la ICO y el Comisionado de Privacidad de Canadá reveló fallos de seguridad graves. ¿Sabías que después del ataque, 23andMe tardó meses en iniciar una investigación completa? Confirmaron la violación solo después de que un empleado descubriera datos robados en venta en Reddit. Esta demora ha sido criticada, ya que los afectados están en riesgo no solo de robo de identidad, sino también de sofisticados ataques de ingeniería social.
John Edwards, Comisionado de Información del Reino Unido, expresó su preocupación: “Esta fue una violación profundamente dañina que expuso información personal sensible, historias familiares e incluso condiciones de salud de miles de personas en el Reino Unido.” La gravedad de la situación es evidente,
