En 2021 los ciberdelincuentes lograron robar datos personales de más de dos millones de usuarios que se habían hecho tests de ADN con la empresa DNA Diagnostics Center (o DDC).
Del incidente de ciberseguridad que comentábamos derivaron un par de demandas colectivas impulsadas por los fiscales generales de Pensilvania y Ohio, que ahora llegan a su conclusión. Los datos de unos 45.000 personas de ambos territorios, incluyendo sus seguros sociales, se pusieron en riesgo.
DDC tendrá que abonar 400.000 dólares en total a ambos gobiernos como compensación. Además, se ha comprometido a reforzar sus prácticas de seguridad digital.
Lo curioso -y también grave- es que la compañía de pruebas de ADN en el momento de la violación ni siquiera tenía constancia (o al menos eso afirma ella) de que albergaba toda esa información sensible, ya que los datos robados estaban almacenados en una base de datos antigua.
Estos datos vendrían heredados de Orchid Cellmark, una empresa que había adquirido allá por 2012. La organización asever que no se utilizaron para ningún propósito comercial.
Referente en pruebas de ADN, pero 0 en seguridad
Fundada en 1995, DNA Diagnostic Center es una empresa privada de tests de ADN que ofrece pruebas genéticas y de diagnóstico para ayudar a responder preguntas sobre relaciones, fertilidad y salud y bienestar.
Esta compañía, se jacta en su página web de ser la "líder mundial en pruebas privadas de ADN" y se considera el "laboratorio principal para realizar pruebas de ADN para programas de televisión y programas de radio".
Además, DDC también presume de que su director de laboratorio ayudó en el juicio contra OJSimpson o ayudó a esclarecer el caso de paternidad de Anna Nicole Smith.