Facebook a été condamné à payer 500,00 R$ à 8 millions d’utilisateurs brésiliens qui ont été directement touchés par la fuite de données personnelles sur le réseau social en 2021. La décision a été prise en première instance et est susceptible d’appel.

La décision du juge Douglas de Melo Martins, du Tribunal des intérêts diffus et collectifs du Maranhão, a également stipulé le paiement de 72 millions de reais de dommages moraux collectifs, qui seront reversés au Fonds d’État pour les intérêts diffus.

Selon le magistrat, Facebook a violé les protections légales que les consommateurs sont assurés de leurs droits fondamentaux à la vie privée, à l’intimité, à l’honneur et à l’image en divulguant sans discernement des informations sur ses utilisateurs.

« Il convient de souligner que les sous-traitants doivent mettre en œuvre des mesures de sécurité, techniques et administratives capables de protéger les données personnelles contre tout accès non autorisé et contre la destruction accidentelle ou illicite, la perte, l’altération, la communication ou toute forme de traitement abusif ou illicite », a noté Marins dans la décision.

En plus des comptes au Brésil, des données ont également été publiées sur des personnes de 105 autres pays, tels que les États-Unis, le Royaume-Uni, la France, l’Allemagne, l’Argentine et l’Uruguay. Parmi les informations qui seraient disponibles sur le réseau figuraient : le nom, le téléphone portable, la profession, la ville d’origine et l’état civil.

La fuite a été publiée sur un forum Internet ouvert où les données pouvaient être indexées par des moteurs de recherche tels que Google et Bing.