Le tribunal de New York condamne Shein et Romwe pour manquement à la protection des données bancaires

Période délicate pour Zoetop. Condamné par le tribunal de New York le 12 octobre dernier à payer une amende de 1,9 million de dollars, le géant de l’ultra fast-fashion propriétaire de Shein et Romwe avait tenté de dissimuler le vol des données bancaires de ses utilisateurs. Victimes d’une cyber-attaque en 2018, les deux entreprises s’étaient vu dérober les identifiants et les coordonnées bancaires de plus de 40 millions de leurs utilisateurs. Minimisant l’événement, Zoetop avait publié plusieurs déclarations trompeuses et affirmé que 6,42 millions de ses clients seulement avaient été touchés. Problème : en 2020, la publication des données volées sur le dark web révèle la réalité de l’attaque et met en lumière le défaut de conformité des entreprises Shein et Romwe à plusieurs normes de protection des données personnelles. ʺNous utilisons des mesures de sécurité techniques, administratives et physiques raisonnablesʺ, affirment alors les deux sites de vente en ligne. Insuffisant pour le tribunal de New York qui les condamne à verser collectivement 1,9 million de dollars à l’État de New York.

Selon la procureure générale de New York Letitia James, ʺles faibles mesures de sécurité numérique de Shein et de Romwe ont permis aux pirates informatiques de voler facilement les données personnelles des consommateursʺ. Soucieux de renforcer la protection des données par Zoetop, le tribunal, dans le rapport la procureure générale, rappelle au géant chinois de ʺmaintenir un programme complet de sécurité de l'information qui est raisonnablement conçu pour protéger la sécurité, l'intégrité et la confidentialité des informations personnelles des clients que les entreprises collectent, stockent et transmettentʺ.

Estève Duault