23andMe steht kurz vor der Beilegung einer gegen das Unternehmen eingereichten Sammelklage wegen einer Datenpanne, die die Daten von 6,9 Millionen Nutzern kompromittiert hat. Dem ersten Vergleichsantrag zufolge hat sich das DNA-Testunternehmen bereit erklärt, 30 Millionen US-Dollar an betroffene Kunden zu zahlen und drei Jahre lang jährliche Computerscans und Cybersicherheitsprüfungen durchzuführen. Es wird eine Website erstellt, um Personen zu benachrichtigen, die Anspruch auf einen Teil der Vergleichsgelder haben, und um Zahlungen zu erleichtern. Betroffene Benutzer erhalten außerdem einen Link, über den sie alle ihre Informationen aus dem Dienst löschen können, und können sich kostenlos für das dreijährige Programm „Privacy & Medical Shield + Genetic Monitoring“ anmelden. Ein Richter muss den Bedingungen noch zustimmen.
Im Oktober 2023 gab das Unternehmen zu, dass DNA Relatives-Profilinformationen von etwa 5,5 Millionen Kunden und Stammbaum-Profilinformationen von 1,4 Millionen DNA Relatives-Teilnehmern durchgesickert waren. Später wurde in Gerichtsakten bekannt, dass Kriminelle Ende April 2023 damit begannen, in Kundenkonten einzudringen, und dass sie bis September dieses Jahres Zugriff auf die Systeme des Unternehmens hatten. Es hieß, die Hacker verwendeten eine Technik namens Credential Stuffing, bei der zuvor kompromittierte Anmeldeinformationen verwendet wurden, um auf Kundenkonten zuzugreifen.
Der Verstoß führte dazu, dass mehrere Sammelklagen gegen das Unternehmen eingereicht wurden, darunter eine, in der 23andMe beschuldigt wurde, die Kläger nicht darüber informiert zu haben, dass sie aufgrund ihrer chinesischen und aschkenasischen jüdischen Herkunft gezielt ins Visier genommen wurden. Vergleichsvereinbarung (PDF) für die kombinierte Beschwerde erklärte 23andMe, dass es „die in der Beschwerde dargelegten Behauptungen und Behauptungen bestreitet“ und dass es „bestreitet, dass es die personenbezogenen Daten seiner Verbraucher und Nutzer nicht ordnungsgemäß geschützt hat“.
Entsprechend Reuters23andMe beschrieb seine finanzielle Lage als „höchst ungewiss“. In seinem Bericht Finanzberichte Für das Geschäftsjahr 2024 ergab sich, dass das Unternehmen einen Gesamtumsatz von 220 Millionen US-Dollar erwirtschaftete, was einem Rückgang von 27 Prozent gegenüber dem Vorjahresumsatz von 299 Millionen US-Dollar entspricht. Der Großteil des Vergleichsgeldes wird jedoch aus einer Cyberversicherung stammen, von der das Unternehmen erwartet, dass sie 25 Millionen US-Dollar der insgesamt 30 Millionen US-Dollar abdeckt.
