O procurador-geral da Califórnia entrou com uma ação na quinta-feira contra a empresa anteriormente conhecida como 23andMe, acusando o serviço de testes genéticos de não proteger os dados dos clientes durante a violação de 2023.
A violação de dados afetou 7 milhões de pessoas em todo o país, incluindo mais de 850 mil californianos, segundo Atty. Gabinete do General Rob Bonta.
Os dados expostos incluíam material sensível, como informações genéticas brutas e relatórios de saúde. Os hackers listaram os dados vendidos na dark web em 2023, disse Bonta.
A 23andMe pediu falência no ano passado e foi adquirida pelo TTAM Research Institute, uma organização sem fins lucrativos liderada pela ex-CEO da empresa, Anne Wojcicki. Bonta entrou com uma ação contra a Chrome Holding Co., uma subsidiária da TTAM e o nome do devedor corporativo para quem a 23andMe trabalhou durante a falência.
“A 23andMe coletou dados de milhões de pessoas, não cumpriu suas obrigações sob a lei da Califórnia de manter essas informações seguras e depois mentiu aos consumidores sobre a gravidade da violação de dados em 2023”, disse Bonta em comunicado.
Uma investigação de 2023 do Departamento de Justiça da Califórnia descobriu que hackers conseguiram operar dentro do sistema da 23andMe por cinco meses sem serem detectados. A 23andMe só começou a investigar quando os dados foram colocados à venda na dark web, descobriu a investigação.
Os hackers usaram uma tática comum conhecida como preenchimento de credenciais, que explora senhas fracas e reutilizadas.
“As empresas, especialmente aquelas que recolhem e mantêm dados pessoais e genéticos sensíveis, podem e devem saber que devem estar alertas contra” o licenciamento, afirma o comunicado do procurador.
De acordo com a queixa apresentada esta semana no Tribunal Superior de São Francisco, a 23andMe “induziu os consumidores em erro e não tomou medidas razoáveis para proteger informações confidenciais do consumidor”.
A 23andMe foi fundada em São Francisco em 2006 e popularizou os testes genéticos caseiros, permitindo aos clientes enviar uma amostra de saliva e receber uma análise de DNA.
No seu auge, a 23andMe foi avaliada em 6 mil milhões de dólares e atraiu a atenção de celebridades, realizando “festas de cuspida” em que clientes importantes cuspiam num tubo para fornecerem as suas amostras de ADN. As amostras ajudaram as pessoas a descobrir genealogias completamente novas e podem revelar informações relacionadas à saúde, como a predisposição genética ao câncer.
Mas depois do aumento prometido, a empresa começou a dar sinais de problemas. Como os usuários só precisam fornecer uma amostra de DNA uma vez para usar os serviços da 23andMe, a empresa não conseguiu construir um modelo de negócios sustentável baseado em clientes recorrentes. Além disso, a 23andMe está ocupada licenciando a sua tecnologia a empresas farmacêuticas, o que poderá aumentar os lucros.
Quando a empresa pediu falência, em março de 2025, já havia coletado cerca de 15 milhões de amostras de DNA.
O procurador-geral tem uma contestação legal separada, pendente no Tribunal de Falências do Distrito Leste do Missouri, relativa à venda de informações genéticas e dispositivos de californianos em falência.
