23andMe a frénétiquement changé ses conditions d’utilisation pour empêcher les clients piratés de poursuivre en justice.

La société de test génétique 23andMe a modifié ses conditions d’utilisation pour empêcher les clients de déposer des actions en justice collectives ou de participer à un jury, quelques jours après des rapports révélant qu’un pirate avait accédé aux informations personnelles de près de 7 millions de personnes, soit la moitié de sa base d’utilisateurs, lors d’une attaque en octobre. Dans un e-mail envoyé aux clients plus tôt cette semaine et consulté par Engadget, la société a annoncé avoir apporté des modifications à la section « Résolution des différends et arbitrage » de ses conditions « pour encourager une résolution rapide des différends et simplifier les procédures d’arbitrage lorsque des demandes similaires sont déposées par plusieurs personnes ». En cliquant, les clients sont redirigés vers la dernière version des conditions d’utilisation de la société, qui exclut essentiellement les clients de déposer des actions en justice collectives, chose que plus de personnes seront susceptibles de faire maintenant que l’ampleur de la fuite est plus claire. « Dans la mesure permise par la loi applicable, vous et nous convenons que chaque partie peut intenter des poursuites contre l’autre partie uniquement à titre individuel et non pas en tant qu’action judiciaire collective ou d’arbitrage collectif », stipulent les nouvelles conditions. Notamment, 23andMe fera automatiquement passer les clients aux nouvelles conditions, à moins qu’ils n’en informent spécifiquement la société en envoyant un e-mail dans les 30 jours suivant la réception de l’avis de l’entreprise. A moins de le faire, « ils seront réputés avoir accepté les nouvelles conditions », indique l’e-mail aux clients de la société. 23andMe n’a pas répondu à une demande de commentaire de la part d’Engadget. En octobre, la société de test génétique basée à San Francisco, dirigée par Anne Wojcicki, a annoncé qu’un pirate avait accédé aux informations sensibles des utilisateurs, notamment des photos, des noms complets, des emplacements géographiques, des informations relatives aux arbres généalogiques et même les noms de membres de leur famille. La société a déclaré que aucun matériel génétique ou enregistrement ADN n’avait été exposé. Quelques jours après cette attaque, les pirates ont mis en ligne les profils de centaines de milliers de Juifs ashkénazes et de Chinois à vendre sur Internet. Mais ce n’est que la semaine dernière que l’on a compris combien de personnes avaient été touchées.