Dans les jours qui ont suivi les révélations de septembre dernier, les trois grands bureaux de crédit à la consommation Équifax avaient été piratés et débarrassés des données personnelles de près de 150 millions de personnes, de nombreux Américains se sont sans doute sentis résignés et impuissants à contrôler leurs informations. Mais non Jessamyn West. Le bibliothécaire de 49 ans d’une petite ville du Vermont a poursuivi Equifax en justice. Et maintenant, elle célèbre une petite mais symbolique victoire après qu’un tribunal des petites créances lui ait accordé 600 $ en dommages-intérêts résultant de la violation de 2017.
La bibliothécaire du Vermont, Jessamyn West, a poursuivi Equifax pour sa violation de données en 2017 et a gagné 600 $ devant la cour des petites créances. D’autres suivent le mouvement.
Quelques jours seulement après qu’Equifax a révélé la violation, West a déposé une plainte auprès du palais de justice local du comté d’Orange, dans le Vermont, demandant à un juge de lui accorder près de 5 000 $. Elle a déclaré au tribunal que sa mère venait de mourir en juillet et que cela s’ajoutait au travail de tri des finances de sa mère tout en essayant de répondre à l’exposition potentielle des dossiers de crédit de toute la famille aux pirates informatiques et aux voleurs d’identité.
Le juge a finalement accepté, mais n’a accordé à West que 690 $ (90 $ pour couvrir les frais de justice et le reste destiné à couvrir le coût de jusqu’à deux ans de paiements aux services de protection contre le vol d’identité en ligne).
Dans une interview avec BreachTrace, West a déclaré qu’elle se sentait victorieuse même si le montant accordé est une goutte d’eau dans l’océan pour Equifax, qui a rapporté plus de 3,4 milliards de dollars de revenus l’année dernière.
« L’affaire des petites créances visait beaucoup plus à sensibiliser », a déclaré West, bibliothécaire à la Centre de carrière technique Randolph qui se spécialise dans la formation technologique et dirige fréquemment discussions sur la confidentialité et la sécurité.
« Je voulais juste changer la conversation que j’avais avec tous mes voisins qui disaient : ‘Ugh, les ordinateurs sont difficiles, qu’est-ce que tu peux faire ?’ à ‘Hey, voici certaines choses que vous pouvez faire », a-t-elle déclaré. « Beaucoup de gens n’ont pas l’impression d’avoir un pouvoir sur la confidentialité et la technologie en général. Cette affaire concernait le fait d’avoir votre propre agence lorsque les entreprises ne se comportent pas comme elles sont censées le faire avec nos informations privées. »
West a dit qu’elle était surprise que plus de gens ne suivent pas son exemple. Après tout, si seulement une infime fraction des 147 millions d’Américains dont le numéro de sécurité sociale, la date de naissance, l’adresse et d’autres données personnelles ont été volés lors de la violation de l’année dernière déposait une réclamation et l’emportait comme West l’a fait, cela pourrait facilement coûter des dizaines d’euros à Equifax. millions de dollars en dommages et frais juridiques.
« La paperasse pour déposer la réclamation était un peu irritante, mais cela ne coûtait que 90 $ », a-t-elle déclaré. « Là encore, je pouvais voir combien de personnes verraient probablement cela comme une alouette, où il y a de bonnes chances que vous ne reverrez plus cet argent, et pour beaucoup de gens, cela n’améliore probablement pas vraiment les choses. .”
Equifax est actuellement la cible de plusieurs recours collectifs liés à la divulgation de violation de 2017, mais il y a eu quelques autres victoires mineures dans les cours des petites créances des États.
En janvier, un passionné de la confidentialité des données Christian Haigh a écrit sur la victoire d’un jugement de 8 000 $ devant la cour des petites créances contre Equifax pour son manquement de 2017 (le montant a été réduit à 5 500 $ après l’appel d’Equifax).
Haigh est co-fondateur de la start-up de financement des litiges Juriste. Selon Inc.com, la société de Haigh a également commencé à financer les poursuites pour petites créances d’autres personnes contre Equifax. (Légaliste paie les avocats dans les poursuites du demandeur sur une base horaire et prend des honoraires conditionnels si l’affaire est couronnée de succès.)
Quelques jours après l’annonce de la violation d’Equifax, un jeune de 20 ans Université de Stanford étudiant a publié un robot en ligne gratuit qui aide les utilisateurs à poursuivre l’entreprise devant la cour des petites créances.
Ce n’est pas clair si l’outil de site Web fonctionne toujours, mais West a dit que c’était couverture médiatique de ce même robot de poursuite qui l’a incitée à déposer.
« Je pensais que si un robot en ligne stupide pouvait faire ça, je pourrais probablement le comprendre », se souvient-elle.
Si vous êtes une personne de type DYI, déposez une réclamation auprès de votre cour des petites créances locale. Et puis écrivez et publiez sur votre expérience, tout comme West l’a fait dans un post sur Medium.com.
West a déclaré qu’elle prévoyait de faire don de l’argent de sa victoire aux petites créances au chapitre du Vermont du Union américaine des libertés civiles (ACLU), et qu’elle espère que son cas inspirera les autres.
« Même si tout cela ne fait qu’inciter les gens à utiliser de meilleurs mots de passe, ou à aller à la bibliothèque, ou à dire à une entreprise: » Non, ce n’est pas assez bien, vous devez faire mieux « , ce serait une bonne chose », dit Ouest. « Je voulais montrer qu’il existe des moyens constructifs de demander réparation des griefs sur beaucoup de choses différentes, ce qui me rend heureux. J’étais prêt à faire le travail et à aller au tribunal. Je considère cela comme une opportunité de s’éduquer et de s’informer, et je me rends compte qu’il y a une étape que vous pouvez franchir au-delà du simple déchirement des vêtements et des grincements de dents.