23andMe a dit aux victimes de la violation de données que poursuivre en justice est futile, indique la lettre.

23andMe « n’a aucun scrupule » à blâmer les victimes d’une violation de données affectant 6,9 millions d’utilisateurs, a déclaré Hassan Zavareei, avocat représentant les victimes poursuivant une action collective, à TechCrunch. Zavareei a partagé une lettre des avocats de 23andMe qui exhortait les utilisateurs poursuivant en justice à « considérer l’inutilité de continuer à engager une action dans cette affaire », car leurs demandes sont prétendument sans fondement et « les informations potentiellement accessibles ne peuvent pas être utilisées pour causer des dommages ». L’année dernière, des pirates informatiques ont accédé à 14 000 comptes sur 23andMe en utilisant des mots de passe qui avaient été violés lors d’incidents de sécurité sur d’autres sites web. En utilisant cette tactique, connue sous le nom de « credential stuffing », les pirates informatiques ont pu accéder aux données personnelles de millions d’utilisateurs de 23andMe qui ont opté pour une fonctionnalité de parenté génétique, y compris des informations génétiques telles que le pourcentage d’ADN partagé avec les utilisateurs compromis. Alors que 23andMe affirmait que l’affaire n’avait aucun fondement, les tribunaux n’ont pas encore examiné les nombreuses questions soulevées par les utilisateurs poursuivant la société pour les préjudices allégués. En décembre, un tribunal de district américain en Illinois a estimé que plus de 100 utilisateurs représentés par le cabinet de Zavareei avaient « plausiblement » demandé des dommages et intérêts supérieurs à 5 millions de dollars. Ces victimes ont allégué que 23andMe leur devait une indemnisation pour la perte de la valeur de leurs informations personnellement identifiables, les coûts de « remédiation des conséquences de la violation » et la détresse émotionnelle. Les victimes veulent également que le tribunal ordonne à 23andMe de restituer tous les bénéfices obtenus grâce à sa « promesse manquée de protéger leurs données ». Jusqu’à présent, 23andMe a été poursuivi par plus de 30 actions en justice déposées devant les tribunaux fédéraux et étatiques américains, ainsi que devant les tribunaux de Colombie-Britannique et de l’Ontario au Canada, en conséquence de la violation, ce qui laisse penser que 23andMe pourrait finir par devoir bien plus de 5 millions de dollars. En raison du nombre de victimes qui intentent des poursuites, des efforts sont en cours pour regrouper ces affaires par le biais d’une procédure judiciaire multidistrict afin de réduire la charge pour les tribunaux.

Share the Post: