23andMe a frénétiquement changé ses conditions d’utilisation pour empêcher les clients piratés de poursuivre en justice.

La société de tests génétiques 23andMe a modifié ses conditions d’utilisation pour empêcher les clients de déposer des recours collectifs ou de participer à un procès par jury, quelques jours après la publication de rapports révélant qu’un pirate avait accédé à des informations personnelles de près de 7 millions de personnes, soit la moitié de la base d’utilisateurs de la société, lors d’une attaque en octobre. Dans un e-mail envoyé aux clients plus tôt cette semaine et consulté par Engadget, la société a annoncé qu’elle avait apporté des modifications à la section «Résolution des différends et arbitrage» de ses conditions d’utilisation «afin d’encourager une résolution rapide de tout différend et de simplifier les procédures d’arbitrage lorsque de nombreuses demandes similaires sont déposées». En cliquant, les clients sont redirigés vers la dernière version des conditions d’utilisation de la société, qui interdit pratiquement aux clients de déposer des recours collectifs, ce que plus de personnes sont susceptibles de faire maintenant que l’ampleur du piratage est plus claire. «Dans la mesure où la loi applicable le permet, vous et nous convenons que chaque partie peut intenter des poursuites contre l’autre partie uniquement en sa qualité individuelle et non en tant que recours collectif ou action collective ou arbitrage collectif», indiquent les conditions mises à jour. Notamment, 23andMe inscrira automatiquement les clients aux nouvelles conditions sauf s’ils informent spécifiquement la société qu’ils ne sont pas d’accord en envoyant un e-mail dans les 30 jours suivant la réception de l’avis de l’entreprise. À moins de le faire, ils «seront réputés avoir accepté les nouvelles conditions», indique l’email envoyé aux clients par la société. 23andMe n’a pas répondu à une demande de commentaire d’Engadget. En octobre, la société de test génétique basée à San Francisco dirigée par Anne Wojcicki a annoncé qu’un pirate avait accédé à des informations sensibles sur les utilisateurs, y compris des photos, des noms complets, des emplacements géographiques, des informations relatives aux arbres généalogiques et même des noms de membres de la famille apparentés. La société a déclaré que aucun matériel génétique ou enregistrement ADN n’avait été exposé. Quelques jours après cette attaque, les pirates ont mis en ligne des profils de centaines de milliers de Juifs ashkénazes et de Chinois à vendre sur Internet. Mais ce n’est qu’en fin de semaine dernière que l’on a compris combien de personnes avaient été touchées.