Les victimes de la violation de données de 23andMe bénéficieront d'un règlement de plusieurs millions de dollars
La société de tests génétiques a proposé un dédommagement de 30 millions de dollars pour les 6,9 millions d'utilisateurs concernés.
La société de biotechnologie 23andMe a accepté de payer 30 millions de dollars à la suite d'une violation massive de données qui a affecté 6,9 millions d'utilisateurs.
Selon Reuters, la société de tests génétiques a déposé jeudi un document judiciaire détaillant le règlement d'un recours collectif dans le district nord de la Californie. Dans le document, 23andMe propose une indemnisation pour les victimes de la violation de données.
En quoi consiste l’accord 23andMe ?
En octobre 2023, 23andMe a annoncé une violation de données au cours de laquelle des pirates ont volé les dossiers personnels et les informations génétiques des utilisateurs. Mais ce n'est qu'en décembre de la même année que l'entreprise a révélé l'étendue des dégâts. Environ 14 000 utilisateurs ont vu leurs informations volées, mais les pirates ont exploité l'outil de recherche de données relatives à la famille de 23andMe pour accéder à encore plus d'utilisateurs, soit 6,9 millions de personnes touchées.
Le recours collectif déposé à San Francisco allègue également que 23andMe n'a pas correctement informé les utilisateurs d'origine juive chinoise et ashkénaze qui auraient été ciblés pour leurs informations sur le dark web.
23andMe a donc décidé de payer, mais cela ne signifie pas que les victimes de la violation recevront une répartition équitable des 30 millions de dollars. Selon le document judiciaire, seuls 5 millions de dollars sont alloués à l'indemnisation des utilisateurs. En détail, les utilisateurs qui ont déposé une « réclamation extraordinaire », c'est-à-dire qu'ils ont subi une fraude financière, ont droit à un dédommagement de 10 000 dollars. D'autres, en revanche, n'ont droit qu'à 100 dollars. La majeure partie du dédommagement servira à payer les honoraires d'avocat.
Dans le cadre de cet accord, 23andMe devra renforcer ses mesures de cybersécurité et fournir un « bouclier de confidentialité et médical + surveillance génétique » personnalisé aux utilisateurs concernés afin de les protéger contre de futures fraudes et de futurs vols d'identité. Une fois la proposition de règlement approuvée par le tribunal, 23andMe mettra en place un site Web dédié au règlement des recours collectifs où les utilisateurs pourront déposer leurs réclamations individuelles.
Alors si vous faites partie des millions d’utilisateurs concernés, restez à l’écoute pour plus d’informations sur la façon d’obtenir votre (probablement petite) part du règlement.
