Amazon a conclu un accord pour payer plus de 30 millions de dollars afin de régler deux poursuites fédérales selon lesquelles le géant du commerce électronique aurait violé la vie privée des utilisateurs, en particulier celle des enfants, par l’utilisation de son assistant vocal Alexa et des caméras de la sonnette Ring.
Les accords de la FTC soulignent les allégations selon lesquelles Amazon a conservé les enregistrements de Ring et les journaux de conversation d’Alexa pendant des années, dans certains cas sans autorisation et en dépit des demandes des clients qui souhaitaient qu’ils soient supprimés.
En outre, la FTC affirme que les politiques d’Amazon en matière de données, peu rigoureuses, permettaient un accès illégal fréquent au matériel, ce qui est exactement ce qui s’est passé avec les images de la sonnette de porte Ring.
Tout en contestant les allégations de la FTC concernant Alexa et Ring et en niant avoir enfreint la loi, Amazon a déclaré dans un communiqué que les accords « mettent ces questions derrière nous ».
En 2018, Amazon a acheté Ring, ouvrant la porte au mastodonte du commerce électronique pour entrer dans le secteur de la sécurité domestique. Ring fabrique également des systèmes d’alarme, des caméras de sécurité intérieures et extérieures, et des sonnettes vidéo.
L’affaire contre Ring énumère également d’autres cas allégués dans lesquels des acteurs malveillants seraient en mesure de communiquer avec les victimes par le biais de caméras piratées, ce qui entraînerait un sentiment de malaise.
Selon la plainte, plusieurs de ces attaques auraient permis aux utilisateurs de deviner leur mot de passe, ce qui témoigne de l’incapacité d’Amazon à exiger des mots de passe sûrs.
La FTC a affirmé que plus de 55 000 consommateurs américains ont souffert de credential stuffing et d’attaques par force brute qui ont compromis les appareils Ring entre janvier 2019 et mars 2020.
Les mauvais acteurs ont pu accéder à des centaines de milliers de films qui ont été capturés dans des zones privées des maisons des consommateurs, y compris leurs chambres à coucher et celles de leurs enfants, en utilisant les appareils que Ring a proposés en prétendant qu’ils amélioreraient la sécurité des clients.
Selon la proposition de règlement, Ring a accepté de payer 5,8 millions de dollars et d’adopter un nouveau programme de protection des données.
Selon la déclaration d’Amazon, Ring a immédiatement corrigé les problèmes pertinents de son propre chef il y a plusieurs années, bien avant que la FTC ne lance son enquête.
Amazon versera également 25 millions de dollars pour répondre aux plaintes déposées à l’encontre de son assistant vocal Alexa.
La FTC a accusé Amazon d’avoir violé la loi sur la protection de la vie privée des enfants en ligne (COPPA), qui interdit la collecte de données personnelles d’enfants de moins de 13 ans sans l’autorisation de leurs parents.