4,5 millions de dollars pour les victimes d’une fuite de données chez 23andMe

Le tribunal canadien a reconnu le 16 mars l’ordonnance du tribunal des faillites des États-Unis à propos de 23andMe, datée du 17 février dernier.

L’entente de règlement prévoit le versement de 3,25 millions de dollars américains (environ 4,5 millions $ CA) pour dédommager les clients canadiens de 23andMe dont les renseignements personnels ont été compromis lors d’un incident de cybersécurité survenu en 2023.

Le règlement prévoit le remboursement, jusqu’à concurrence de 2 500 $ CA, de certaines dépenses engagées en réponse à cet incident, comme l’achat d’un dispositif de sécurité et des consultations en santé mentale, sur présentation de pièces justificatives. Les personnes admissibles recevront également une part du fonds sans avoir à fournir de preuve de pertes spécifiques.

Les demandes de réclamation doivent être déposées avant le 25 juin 2026.

Qui peut réclamer une indemnité?

Le règlement canadien vise toute personne résident au Canada qui a été cliente de 23andMe entre le 1^er mai et le 1^er octobre 2023 (la période concernée par l’incident de sécurité) et qui a reçu un avis confirmant que ses données avaient été exposées.

La fuite de données, révélée à l’automne 2023, avait permis à des pirates informatiques d’accéder à des informations liées aux profils des utilisateurs, soulevant des inquiétudes importantes quant à la protection des données génétiques.

Le formulaire de réclamation pour le Canada peut être déposé sous forme électronique sur le site Web du règlement ou être envoyé par la poste ou par courriel (voir les détails sur le site du règlement).

Cette entente ne constitue pas une reconnaissance de responsabilité de la part de 23andMe, qui conteste les allégations portées contre elle.

À lire aussi : Tests génétiques pour connaître ses prédispositions à certaines maladies : une bonne idée ? et Faillite de 23andMe: vos données génétiques sont-elles en danger?