23etmoisociété américaine spécialisée dans les tests ADN récréatifs, compte payer 30 millions de dollars (26,9 millions d’euros) pour régler son procès suite à une fuite de données personnelles sensibles survenue l’année dernière. Ce règlement, que la société juge “équitable, adéquat et raisonnable”a été déposé le 12 septembre devant le tribunal fédéral de San Francisco et doit être approuvé par un juge. La procédure prévoit des dédommagements pour les clients dont les données ont été subtilisées, ainsi que l’inscription pendant trois ans à un programme de protection de la vie privée et de la surveillance génétique, aux contours assez flous.
6,9 millions de clients concernés
La biotech américaine avait annoncé début décembre être victime d’une fuite de donnéescompromettant les données de 6,9 millions de clients. 5,5 millions d’entre eux s’étaient alors fait dérober les données relatives à leurs liens avec d’autres personnes et leur pourcentage d’ADN en commun, mais aussi leur analyse généalogique et leur localisation géographique. Ces 5,5 millions avaient notamment accepté le partage de leurs données en cas de détection d’un lien familial. Les données avaient ensuite été proposées à la vente par un pirate informatique sur BreachForums, l’un des sites de piratage les plus importants.
Créée en 2006, 23andMe se retrouve depuis quelques mois dans une mauvaise passe financière. Lors du procès, la société a invoqué sa “situation financière incertaine” pour suspendre les arbitrages déposés par plusieurs milliers de membres faisant partie de l’action collective, jusqu’à ce que le règlement soit approuvé. La société américaine a perdu 69,4 millions de dollars (62,3 millions d’euros) au cours du deuxième trimestre, pour un chiffre d’affaires de 40,4 millions de dollars (36,3 millions d’euros). Le cours de l’action 23andMe a dégringolé, passant de 10 dollars fin 2021 à 0,34 dollar aujourd’hui.