23andMe a dit aux victimes de la violation de données que poursuivre en justice est futile, une lettre le montre.

23andMe « n’hésite pas » à blâmer les victimes d’une violation de données affectant 6,9 millions d’utilisateurs, a déclaré Hassan Zavareei, avocat représentant les victimes poursuivant un recours collectif, à TechCrunch. Zavareei a partagé une lettre des avocats de 23andMe qui exhortait les utilisateurs qui poursuivaient en justice à « considérer l’inutilité de continuer à poursuivre une action dans ce cas », car selon eux, leurs revendications sont prétendument sans fondement et « les informations qui ont été potentiellement consultées ne peuvent pas être utilisées à des fins préjudiciables ». L’année dernière, des pirates ont accédé à 14 000 comptes sur 23andMe en utilisant des mots de passe qui avaient déjà été compromis lors d’incidents de sécurité sur d’autres sites web. En utilisant cette tactique, connue sous le nom de bourrage d’identifiants, les pirates pouvaient accéder aux données personnelles de millions d’utilisateurs de 23andMe qui avaient opté pour une fonctionnalité de « Parents ADN », y compris des informations génétiques telles que le pourcentage d’ADN partagé avec les utilisateurs compromis. Alors que 23andMe affirme que l’affaire est sans fondement, les tribunaux n’ont pas encore examiné les nombreuses questions soulevées par les utilisateurs qui poursuivent la société pour préjudices allégués. En décembre, un tribunal de district américain de l’Illinois a estimé que plus de 100 utilisateurs représentés par le cabinet de Zavareei avaient « plausiblement » demandé des dommages et intérêts dépassant 5 millions de dollars. Ces victimes allèguent que 23andMe leur doit une compensation pour la perte de la valeur de leurs informations personnellement identifiables, les coûts de « remédiation des conséquences de la violation » et la souffrance émotionnelle. Les victimes demandent également au tribunal d’ordonner à 23andMe de restituer tous les bénéfices conservés par sa « promesse non tenue de protéger leurs données ». Jusqu’à présent, 23andMe a été frappé par plus de 30 poursuites déposées devant des tribunaux fédéraux et d’État aux États-Unis, ainsi que devant des tribunaux en Colombie-Britannique et en Ontario, au Canada, en raison de la violation, ce qui suggère que 23andMe pourrait finir par devoir beaucoup plus que 5 millions de dollars. En raison du nombre de victimes poursuivant en justice, un effort est en cours pour regrouper ces affaires dans le cadre d’un litige multidistrict afin de soulager les tribunaux.

Share the Post: