La société américaine d’analyses génétiques avait été victime d’une fuite de données en fin d’année dernière concernant près de 7 millions de personnes. Ce règlement, qui doit être approuvé par un juge fédéral, s’accompagne d’un programme de protection de la vie privée pour les clients de 23andMe.
23andMe, société américaine spécialisée dans les tests ADN récréatifs, compte payer 30 millions de dollars (26,9 millions d’euros) pour régler son procès suite à une fuite de données personnelles sensibles survenue l’année dernière. Ce règlement, que la société juge “équitable, adéquat et raisonnable”, a été déposé le 12 septembre devant le tribunal fédéral de San Francisco et doit être approuvé par un juge. La procédure prévoit des dédommagements pour les clients dont les données ont été subtilisées, ainsi que l’inscription pendant trois ans à un programme de protection de la vie privée et de la surveillance génétique, aux contours assez flous.
6,9 millions de clients concernés
La biotech américaine avait annoncé début décembre être victime d’une fuite de données, compromettant les données de 6,9 millions de clients. 5,5 millions
d’entre eux s’étaient alors fait dérober les données relatives à leurs
liens avec d’autres personnes et leur pourcentage d’ADN en commun, mais
aussi leur analyse généalogique et leur localisation géographique. Ces
5,5 millions avaient notamment accepté le partage de leurs données en
cas de détection d’un lien familial. Les données avaient ensuite été
proposées à la vente par un pirate informatique sur BreachForums, l’un des sites de piratage les plus importants.
Créée en 2006, 23andMe se retrouve depuis quelques mois dans une
mauvaise passe financière. Lors du procès, la société a invoqué sa “situation financière incertaine” pour suspendre les arbitrages déposés par plusieurs milliers de membres faisant partie de l’action collective, jusqu’à ce que le règlement soit approuvé. La société américaine a perdu 69,4 millions de dollars (62,3
millions d’euros) au cours du deuxième trimestre, pour un chiffre d’affaires de 40,4 millions de dollars (36,3 millions d’euros). Le cours de l’action 23andMe a dégringolé, passant de 10 dollars fin 2021 à 0,34 dollar aujourd’hui.
