Trois personnes ont intenté une action en justice contre Apple, alléguant avoir perdu près de 1,8 million de dollars en cryptomonnaies après avoir téléchargé un portefeuille Bitcoin frauduleux depuis l’App Store. La plainte soutient que les affirmations d’Apple concernant la sécurité de son marché d’applications ont donné aux utilisateurs confiance quant à la légitimité de l’application.
Selon les documents déposés au tribunal, les plaignants recherchaient Sparrow Wallet, un portefeuille Bitcoin bien connu, via l’App Store d’Apple. Au lieu de trouver la véritable application, ils ont téléchargé une application prétendument conçue pour l’imiter.
Après l’installation du logiciel, les utilisateurs ont été invités à saisir la phrase de départ de récupération pour leurs portefeuilles cryptomonnaies. La plainte indique qu’une fois ces phrases de récupération saisies, les attaquants ont immédiatement accédé aux portefeuilles des victimes et transféré la cryptomonnaie vers des adresses sous leur contrôle. Les trois plaignants affirment que leurs pertes cumulées totalisent environ 1,835 million de dollars.
La plainte soutient qu’Apple promeut à plusieurs reprises l’App Store comme un marché de confiance où les applications subissent un examen approfondi avant d’être mises à disposition des utilisateurs. Les plaignants soutiennent que ces assurances les ont amenés à croire que la demande était authentique et sûre à utiliser.
Selon la plainte, Apple n’a pas exercé une surveillance suffisante pour détecter et supprimer l’application frauduleuse avant qu’elle n’atteigne les utilisateurs. Les plaignants allèguent que des cybercriminels ont exploité la réputation de sécurité de l’entreprise, permettant au faux portefeuille de paraître légitime et entraînant d’importantes pertes financières.
L’affaire a été déposée devant le tribunal de district des États-Unis pour le district nord de Californie. En plus de demander une compensation et des dommages-intérêts punitifs, les plaignants demandent au tribunal d’exiger qu’Apple fournisse des avertissements plus clairs concernant les applications de cryptomonnaies et qu’il cesse de faire ce qu’ils qualifient d’affirmations trompeuses concernant la sécurité et le processus d’examen de l’App Store.
Apple a contesté les allégations plus larges mais a confirmé avoir agi après avoir pris connaissance de l’usurpation d’identité. Dans une déclaration fournie à MacRumors, un porte-parole d’Apple a déclaré que la société avait retiré les applications se faisant passer pour Sparrow Wallet de l’App Store et supprimé les comptes développeurs qui y étaient associés.
Le procès ne détermine pas si Apple est légalement responsable des pertes, et le tribunal n’a pas statué sur ces réclamations. L’affaire va désormais suivre le processus judiciaire, où les arguments des parties et les pratiques d’examen de l’App Store d’Apple devraient être examinés de plus près.