Yahoo a accepté de payer 50 millions de dollars de dommages et intérêts et de fournir deux ans de services gratuits de surveillance du crédit à 200 millions de personnes dont les adresses e-mail et autres informations personnelles ont été volées dans le cadre de la plus grande faille de sécurité de l'histoire.

La restitution dépend de l'approbation par la Cour fédérale d'un règlement déposé lundi soir dans un procès vieux de 2 ans visant à tenir Yahoo responsable des cambriolages numériques survenus en 2013 et 2014, mais n'ont été divulgués qu'en 2016.

Cela s'ajoute aux retombées financières d'une faille de sécurité qui a mis fin à l'existence de Yahoo en tant qu'entreprise indépendante et au règne de six ans de l'ancienne PDG Marissa Mayer.

Yahoo a révélé le problème après avoir déjà négocié un accord de 4,83 milliards de dollars pour vendre ses services numériques à Verizon Communications. Il a ensuite dû réduire ce prix de 350 millions de dollars pour refléter sa marque ternie et le spectre d'autres coûts potentiels découlant de la violation.

Environ 3 milliards de comptes Yahoo ont été touchés par des pirates, dont certains liés à la Russie par le FBI. Le règlement conclu par un tribunal de San Francisco couvre environ 1 milliard de ces comptes détenus par environ 200 millions de personnes aux États-Unis et en Israël de 2012 à 2016.

Les réclamations pour une partie du fonds de 50 millions de dollars peuvent être soumises par tout titulaire de compte Yahoo éligible qui a subi des pertes résultant de la violation de la sécurité. Les coûts peuvent inclure des éléments tels que le vol d'identité, remboursements d'impôts retardés ou d'autres problèmes liés au vol d'informations personnelles lors des cambriolages de Yahoo.

Le fonds indemnisera les titulaires de compte Yahoo à un taux de 25 $ par heure pour le temps passé à traiter les problèmes déclenchés par la violation de la sécurité, selon le règlement préliminaire. Ceux qui ont des pertes documentées peuvent demander jusqu'à 15 heures de temps perdu, ou 375 $. Ceux qui ne peuvent pas documenter les pertes peuvent déposer des réclamations demandant jusqu'à cinq heures, ou 125 $, pour le temps qu'ils ont consacré à la brèche.

Les titulaires de compte Yahoo qui ont payé 20 à 50 $ par an pour un compte de messagerie premium seront éligibles à un remboursement de 25 %.

Le service gratuit de surveillance du crédit d'AllClear pourrait finir par être la partie la plus précieuse du règlement pour la plupart des titulaires de compte. Les avocats représentant les titulaires de compte ont fixé la valeur au détail du service de surveillance du crédit d'AllClear à 14,95 $ par mois, ou environ 359 $ pour deux ans, mais il est peu probable que Yahoo paie ce taux. Le règlement n'a pas révélé combien Yahoo avait accepté de payer AllClear pour couvrir les titulaires de compte concernés.

Les avocats des titulaires de compte de Yahoo ont salué le règlement comme un résultat positif, étant donné l'incertitude de ce qui aurait pu se passer si l'affaire avait été jugée.

Les estimations des dommages causés par les failles de sécurité varient considérablement, avec des experts affirmant que la valeur des informations personnelles détenues dans les comptes de messagerie peut aller de 1 $ à 8 $ par compte. Ces chiffres suggèrent que Yahoo aurait pu faire face à une facture de plus d'un milliard de dollars s'il avait perdu l'affaire.

Mais Yahoo avait contesté ces estimations de dommages et noté que bon nombre de ses titulaires de compte avaient soumis de fausses informations sur leurs dates de naissance, noms et d'autres parties de leur vie lorsqu'ils configurent leur courrier électronique.

Les avocats représentant les titulaires de compte Yahoo sont fortement incités à faire approuver le règlement. Yahoo leur versera jusqu'à 37,5 millions de dollars en frais et dépenses si cela se concrétise.

Serment, la filiale de Verizon qui supervise désormais Yahoo, n'a pas répondu aux demandes de commentaires mardi.

Une audience pour approuver le règlement préliminaire est prévue le 29 novembre devant la juge de district américaine Lucy Koh à San Jose, Californie. Si approuvé, des avis seront envoyés par courrier électronique aux titulaires de compte concernés et publiés dans les magazines People et National Geographic.

© 2018 La Presse Associée. Tous les droits sont réservés.