Piratage massif : Yahoo! poursuivi pour « négligence » par un utilisateur

Le plaignant regrette que les mesures de sécurité du groupe n’aient pas été renforcées. Il s’autoproclame représentant des utilisateurs lésés par le vol de données.

Après l’annonce, jeudi 22 septembre, du piratage d’au moins 500 millions de comptes d’utilisateurs de Yahoo!, le groupe est désormais poursuivi pour « négligence grave » à la suite de la plainte d’un utilisateur. Le groupe de Sunnyvale (Californie) fait face à un certain nombre de questions relatives à sa gestion de l’incident.

La plainte a été déposée vendredi auprès du tribunal fédéral de San Jose (Californie), par Ronald Schwartz, un résident de New York qui entend représenter tous les utilisateurs américains de Yahoo! affectés par le vol de leurs informations personnelles.

L’opérateur de services Internet a annoncé, la veille, que les données volées pourraient inclure des noms, des adresses emails, des numéros de téléphone, des dates de naissance et des mots de passe cryptés. Il a exclu à ce stade le vol de données bancaires dans ce qu’il présente comme une attaque menée par un « agent piloté par un Etat », sans apporter de preuve de cette hypothèse. L’action en justice vise le statut de recours collectif (« class action ») et entend réclamer des dommages et intérêts.

Selon le plaignant, le piratage aurait pu être évité si le groupe avait renforcé ses mesures de sécurité après plusieurs précédentes tentatives d’effraction. Il déplore également la lenteur de Yahoo!, qui aurait, selon lui, mis trois fois plus de temps que ses concurrents pour faire état du piratage.

La direction dans une mauvaise posture

L’épisode pourrait affecter la conclusion d’un projet de rachat des activités Internet et de messagerie de Yahoo! par l’opérateur téléphonique américain Verizon. Ce dernier avait annoncé, en juillet, vouloir les acquérir pour 4,83 milliards de dollars (4,33 milliards d’euros). Si l’incident devait faire perdre des clients à Yahoo!, sa valeur marchande serait susceptible d’être affectée.

La directrice générale de Yahoo!, Marissa Mayer, aurait été informée d’un piratage en juillet, a rapporté, jeudi, le Financial Times, de source proche du dossier. Le quotidien ne précise pas toutefois si la dirigeante avait été mise au courant du piratage des 500 millions de comptes ou s’il s’agissait d’un incident distinct. Quoi qu’il en soit, cet été, un pirate informatique se faisant appeler « Peace » disait vendre des informations provenant de comptes Yahoo!.

Selon des sources proches de l’enquête, le vol de données annoncé jeudi a été découvert après une enquête distincte sur les allégations du pirate. Ses déclarations ont été jugées infondées par Yahoo!.