23andMe a dit aux victimes de la violation de données que poursuivre en justice est futile, montre une lettre.

23andMe « honteusement » blâme les victimes d’une violation de données affectant 6,9 millions d’utilisateurs, a déclaré à TechCrunch l’avocat représentant les victimes poursuivant une action collective, Hassan Zavareei. Zavareei a partagé une lettre des avocats de 23andMe qui incitaient les utilisateurs qui poursuivent en justice à « considérer l’inutilité de continuer à poursuivre une action dans cette affaire », car leurs revendications sont prétendument sans fondement et « les informations potentiellement accessibles ne peuvent pas être utilisées pour causer du tort ». L’année dernière, des pirates ont accédé à 14 000 comptes sur 23andMe en utilisant des mots de passe qui avaient déjà été compromis lors d’incidents de sécurité sur d’autres sites web. En utilisant cette tactique, connue sous le nom de bourrage d’identifiants, les pirates pouvaient accéder aux données personnelles de millions d’utilisateurs de 23andMe qui avaient choisi d’utiliser une fonctionnalité appelée « DNA Relatives », comprenant des informations génétiques telles que le pourcentage de partage d’ADN avec les utilisateurs compromis. Alors que 23andMe prétendait que l’affaire n’avait aucun fondement, les tribunaux n’ont pas encore examiné les nombreuses questions soulevées par les utilisateurs poursuivant la société pour les préjudices allégués. En décembre, une cour de district américaine en Illinois a estimé que plus de 100 utilisateurs représentés par le cabinet de Zavareei avaient « plausiblement » réclamé des dommages-intérêts dépassant 5 millions de dollars. Ces victimes ont allégué que 23andMe leur devait une compensation pour la perte de la valeur de leurs informations personnellement identifiables, les coûts de « résolution des conséquences de cette violation » et les souffrances émotionnelles. Les victimes demandent également que le tribunal ordonne à 23andMe de restituer tous les profits obtenus grâce à sa « promesse non tenue de protéger leurs données ». Jusqu’à présent, 23andMe a été poursuivi par plus de 30 plaintes déposées devant les tribunaux fédéraux et d’État des États-Unis, ainsi que devant les tribunaux de Colombie-Britannique et d’Ontario, au Canada, en raison de la violation, laissant entendre que 23andMe pourrait se voir réclamer bien plus que 5 millions de dollars. En raison du nombre de victimes poursuivant en justice, des efforts sont déployés pour regrouper ces affaires dans le cadre d’une procédure judiciaire multidistrict afin de soulager les tribunaux.

Share the Post: