Publié le 2025-10-02 00:05:00.
Columbus, Ohio – Un juge a rejeté la plainte collective déposée contre la ville de Columbus suite à une cyberattaque survenue en 2024. La décision repose sur la protection légale accordée aux subdivisions politiques de l’État de l’Ohio, empêchant ainsi la ville d’être tenue responsable des données sensibles divulguées sur le Dark Web, affectant un demi-million de personnes.
Malgré la découverte par une enquête que des informations personnelles et sensibles d’environ 500 000 personnes avaient été compromises et mises en ligne sur le Dark Web à la suite de la cyberattaque de 2024, le maire de Columbus avait initialement affirmé que ces données manquaient de valeur. Une affirmation aujourd’hui mise à mal par les découvertes de l’enquête NBC4, qui a révélé des informations confidentielles sur des agents infiltrés et des affaires criminelles.
La ville avait demandé le rejet de la poursuite, arguant qu’elle n’était pas en faute et bénéficiait d’une immunité en tant qu’entité gouvernementale. Les plaignants soutenaient, quant à eux, que la ville avait l’obligation de protéger les informations personnellement identifiables qu’elle collectait et conservait.
Le juge Carl A. Aveni a reconnu que les plaignants avaient démontré avoir subi des préjudices attribuables aux actions de la ville. Cependant, il a conclu que l’infrastructure informatique de la ville relevait des « fonctions gouvernementales » et que, par conséquent, la ville était protégée contre toute responsabilité en vertu de la loi de l’Ohio sur la responsabilité délictuelle des subdivisions politiques.
« Le tribunal ne parvient pas à sa conclusion à la légère », a écrit le juge Aveni dans sa décision. « Les plaignants ont subi des préjudices significatifs, sans aucune faute de leur part. Si le défendeur avait été un acteur privé, au lieu d’une subdivision politique, les allégations délictuelles des plaignants auraient presque certainement survécu à une requête en irrecevabilité, leur permettant de faire valoir leur cause. » Le procès a été rejeté avec préjudice, ce qui signifie qu’il ne peut plus être réintroduit.
La ville de Columbus a exprimé sa satisfaction face à cette décision : « Nous sommes ravis que le juge Aveni ait approuvé la position de la ville, qui soutient que dans le monde actuel, la maintenance des services informatiques est un service municipal aussi fondamental que le déneigement ou la réparation des nids-de-poule. Nous restons fermes dans notre conviction que la ville de Columbus et ses dirigeants ont agi pour protéger les résidents de Columbus et les systèmes technologiques de la ville, et que tout dommage résultant de cet incident incombe aux acteurs malveillants qui ont cherché à profiter de l’attaque contre notre ville et nos résidents. »
Un porte-parole d’un des plaignants a annoncé leur intention de faire appel de la décision. Brian Steel, président de la Loge locale de l’Ordre de police fraternelle, a déclaré : « Bien que nous soyons déçus de la décision, nous respectons le juge et nous nous réjouissons de l’appel. »