Violation de données 23andMe : Les victimes recevront une part d'un règlement de 46,8 millions de dollars
Un tribunal des faillites du Missouri a approuvé un règlement de 46,8 millions de dollars pour les victimes de la violation de données de **23andMe** en 2023, qui a exposé les données génétiques et personnelles d'environ 7 millions de clients. Bien qu'il ne s'agisse que d'une fraction des dommages initialement demandés, l'accord vise à fournir une restitution dans le contexte des difficultés financières de l'entreprise et de sa récente déclaration de faillite.
Des millions de clients affectés par la violation de données de 2023 chez la société de tests génétiques **23andMe** recevront une partie d'un fonds de règlement de 46,8 millions de dollars, suite à l'approbation d'un administrateur du tribunal des faillites du Missouri.
La violation, qui a débuté en avril 2023, a vu des pirates compromettre les données d'environ 7 millions de clients **23andMe**, une grande partie des informations volées apparaissant par la suite sur le dark web.
Sur le règlement total, 32,5 millions de dollars sont destinés aux victimes, tandis que plus de 14 millions de dollars couvriront les frais de **Kroll**, l'administrateur des règlements et des réclamations.
Les plaignants avaient initialement demandé un montant stupéfiant de 48 milliards de dollars en dommages et intérêts. Cependant, les documents judiciaires révèlent que l'administrateur a déterminé qu'un montant inférieur était approprié, citant la conclusion d'un tribunal de district selon laquelle un règlement pré-dépôt de 30 millions de dollars était « raisonnable compte tenu de la condition financière désastreuse de la société ».
**23andMe** était déjà en mauvaise santé financière avant même la violation, ayant apparemment saturé le marché de ses tests ADN salivaires à domicile.
La décision d'un règlement plus faible a également pris en compte le potentiel d'un litige prolongé et à enjeux élevés qui pourrait durer des mois ou des années, épuisant des ressources qui seraient mieux préservées pour les parties prenantes.
Près de 256 000 réclamations ont été résolues à ce jour. Les membres de la classe recevront des dommages et intérêts basés sur la gravité du préjudice individuel, avec des indemnisations allant de 50 $ pour les réclamations mineures à 10 000 $ pour les cas les plus graves.
**23andMe** a divulgué le piratage en octobre 2023, déclarant que des acteurs malveillants avaient obtenu les profils **DNA Relatives** d'environ 5,5 millions de consommateurs. Les données de 14,1 millions de clients supplémentaires qui utilisaient le produit **Family Tree** ont également été consultées.
En mars 2025, **23andMe**, opérant désormais sous le nom de **Chrome Holding Co.**, a déposé le bilan et liquidé la plupart de ses actifs. La fondatrice **Anne Wojcicki** a controversé le rachat de l'entreprise en difficulté.