Hacks & Exploits
Johnson Controls zahlt bis zu 5.000 Dollar pro Person im Rahmen eines Vergleichs wegen Datenpanne für 578.699 Betroffene
Das in Wisconsin ansässige Unternehmen Johnson Controls hat einen Vergleich erzielt, um Ansprüche aus einer erheblichen Datenpanne zu klären, die sensible Informationen von etwa 578.699 Personen gefährdet hat. Die Panne, die am 24. September 2023 entdeckt wurde, beinhaltete unbefugten Zugriff auf die Systeme des Unternehmens vom 1. Februar bis zum 30. September 2023.
Die offengelegten Daten umfassen Namen, Sozialversicherungsnummern, Geburtsdaten, Gesundheits- und medizinische Informationen, Finanzkonten, staatliche Ausweise und biometrische Daten. Die Benachrichtigungen an die betroffenen Personen begannen im Juni 2025 und informierten sie über die potenzielle Gefährdung ihrer Informationen.
Am 18. September 2026 erteilte das US-Bezirksgericht für den östlichen Bezirk von Wisconsin vorläufige Genehmigung für einen nicht rückzahlbaren Fonds in Höhe von 5,475 Millionen Dollar in dem Fall mit dem Titel In re Johnson Controls, Inc. Data Incident Litigation. Dieser Fonds steht allen lebenden US-Bürgern zur Verfügung, die eine Benachrichtigung über die Panne erhalten haben.
Anspruchsberechtigte können bis zu 5.000 Dollar für dokumentierte Verluste, die aus dem Vorfall resultieren, beantragen oder sich für eine alternative Barzahlung in Höhe von geschätzten 50 Dollar entscheiden, für die keine Dokumentation erforderlich ist. Darüber hinaus können alle Antragsteller zwei Jahre lang Kreditüberwachung von einer Agentur sowie eine Identitätsdiebstahlversicherung von bis zu 1 Million Dollar anfordern.
Die Ansprüche müssen bis zum 1. Februar 2027 eingereicht werden, und eine endgültige Genehmigungsanhörung ist für den 15. Januar 2027 angesetzt. Bemerkenswerterweise weist Johnson Controls alle Vorwürfe und jegliches Fehlverhalten zurück, und das Gericht hat noch nicht über die Merkmale des Falls entschieden.
FAQ
Was war die Natur des Datenlecks bei Johnson Controls?
Das Datenleck betraf den unbefugten Zugriff auf die Systeme von Johnson Controls, wodurch sensible Informationen von etwa 578.699 Personen kompromittiert wurden, einschließlich Namen, Sozialversicherungsnummern, Geburtsdaten, Gesundheits- und medizinische Informationen, Finanzkonten, Regierungs-IDs und biometrische Daten.
Welche Entschädigung können betroffene Personen aus dem Vergleich erhalten?
Berechtigte Antragsteller können bis zu 5.000 USD für dokumentierte Verluste, die aus dem Datenleck resultieren, beantragen oder sich für eine alternative Barzahlung von geschätzten 50 USD entscheiden, die keine Dokumentation erfordert. Darüber hinaus können alle Antragsteller zwei Jahre lang Kreditüberwachung und eine Identitätsdiebstahlversicherung von bis zu 1 Million USD anfordern.
Wann hat Johnson Controls betroffene Personen über das Datenleck informiert?
Die Benachrichtigungen an betroffene Personen begannen im Juni 2025, um sie über die mögliche Kompromittierung ihrer Informationen zu informieren.
Was ist die Frist für die Einreichung von Ansprüchen im Zusammenhang mit dem Datenleck?
Ansprüche müssen bis zum 1. Februar 2027 eingereicht werden.
Hat Johnson Controls ein Fehlverhalten im Zusammenhang mit dem Datenleck zugegeben?
Nein, Johnson Controls weist alle Anschuldigungen und jegliches Fehlverhalten im Zusammenhang mit dem Datenleck zurück.