Cryptelio

Hackeos y Explotaciones

Johnson Controls pagará hasta $5,000 cada uno en acuerdo por violación de datos para 578,699 afectados

Cryptelio Editorial Publicado 14 nov. 2026 · 15:46 UTC

La empresa con sede en Wisconsin, Johnson Controls, ha llegado a un acuerdo para abordar las reclamaciones derivadas de una significativa violación de datos que comprometió información sensible de aproximadamente 578,699 individuos. La violación, que fue descubierta alrededor del 24 de septiembre de 2023, involucró el acceso no autorizado a los sistemas de la empresa desde el 1 de febrero hasta el 30 de septiembre de 2023.

Los datos expuestos incluyen nombres, números de Seguro Social, fechas de nacimiento, información de salud y médica, cuentas financieras, identificaciones gubernamentales y datos biométricos. Las notificaciones a los individuos afectados comenzaron en junio de 2025, informándoles sobre el posible compromiso de su información.

El 18 de septiembre de 2026, el Tribunal de Distrito de EE. UU. para el Distrito Este de Wisconsin otorgó la aprobación preliminar para un fondo no reversionario de $5.475 millones en el caso titulado In re Johnson Controls, Inc. Data Incident Litigation. Este fondo está disponible para todos los residentes vivos de EE. UU. que recibieron notificación sobre la violación.

Los reclamantes elegibles pueden solicitar hasta $5,000 por pérdidas documentadas resultantes del incidente o optar por un pago en efectivo alternativo estimado en $50, que no requiere documentación. Además, todos los reclamantes pueden solicitar dos años de monitoreo de crédito de una agencia, junto con una cobertura de seguro contra el robo de identidad de hasta $1 millón.

Las reclamaciones deben presentarse antes del 1 de febrero de 2027, y se ha programado una audiencia de aprobación final para el 15 de enero de 2027. Es importante destacar que Johnson Controls niega todas las acusaciones y cualquier irregularidad, y el tribunal aún no ha dictado sentencia sobre los méritos del caso.

FAQ

¿Cuál fue la naturaleza de la violación de datos que involucró a Johnson Controls?

La violación de datos involucró el acceso no autorizado a los sistemas de Johnson Controls, comprometiendo información sensible de aproximadamente 578,699 individuos, incluidos nombres, números de Seguro Social, fechas de nacimiento, información de salud y médica, cuentas financieras, identificaciones gubernamentales y datos biométricos.

¿Qué compensación pueden recibir las personas afectadas del acuerdo?

Los reclamantes elegibles pueden solicitar hasta $5,000 por pérdidas documentadas resultantes de la violación o optar por un pago en efectivo alternativo estimado en $50, que no requiere documentación. Además, todos los reclamantes pueden solicitar dos años de monitoreo de crédito y cobertura de seguro contra el robo de identidad de hasta $1 millón.

¿Cuándo notificó Johnson Controls a las personas afectadas sobre la violación?

Las notificaciones a las personas afectadas comenzaron en junio de 2025, informándoles sobre el posible compromiso de su información.

¿Cuál es la fecha límite para presentar reclamaciones relacionadas con la violación de datos?

Las reclamaciones deben presentarse antes del 1 de febrero de 2027.

¿Ha admitido Johnson Controls alguna falta con respecto a la violación de datos?

No, Johnson Controls niega todas las acusaciones y cualquier falta relacionada con la violación de datos.

Leer →