Hacks & Exploits
Johnson Controls versera jusqu'à 5 000 $ chacun dans le cadre d'un règlement lié à une violation de données touchant 578 699 personnes
La société Johnson Controls, basée dans le Wisconsin, a conclu un règlement pour répondre aux réclamations liées à une violation de données significative ayant compromis des informations sensibles d'environ 578 699 individus. La violation, découverte autour du 24 septembre 2023, a impliqué un accès non autorisé aux systèmes de l'entreprise entre le 1er février et le 30 septembre 2023.
Les données exposées comprennent des noms, des numéros de sécurité sociale, des dates de naissance, des informations de santé et médicales, des comptes financiers, des identifiants gouvernementaux et des données biométriques. Les notifications aux personnes concernées ont commencé en juin 2025, les informant du potentiel compromis de leurs informations.
Le 18 septembre 2026, le tribunal de district des États-Unis pour le district est du Wisconsin a accordé une approbation préliminaire pour un fonds non réversible de 5,475 millions de dollars dans l'affaire intitulée In re Johnson Controls, Inc. Data Incident Litigation. Ce fonds est disponible pour tous les résidents américains vivants ayant reçu une notification concernant la violation.
Les demandeurs éligibles peuvent demander jusqu'à 5 000 $ pour des pertes documentées résultant de l'incident ou opter pour un paiement en espèces alternatif estimé à 50 $, qui ne nécessite pas de documentation. De plus, tous les demandeurs peuvent demander deux ans de surveillance de crédit auprès d'une agence, ainsi qu'une couverture d'assurance contre le vol d'identité allant jusqu'à 1 million de dollars.
Les réclamations doivent être soumises avant le 1er février 2027, et une audience d'approbation finale est prévue pour le 15 janvier 2027. Il est à noter que Johnson Controls nie toutes les allégations et tout acte répréhensible, et le tribunal n'a pas encore statué sur le fond de l'affaire.
FAQ
Quelle était la nature de la violation de données impliquant Johnson Controls ?
La violation de données a impliqué un accès non autorisé aux systèmes de Johnson Controls, compromettant des informations sensibles d'environ 578 699 individus, y compris des noms, des numéros de sécurité sociale, des dates de naissance, des informations de santé et médicales, des comptes financiers, des identifiants gouvernementaux et des données biométriques.
Quelle compensation les individus concernés peuvent-ils recevoir du règlement ?
Les demandeurs éligibles peuvent demander jusqu'à 5 000 $ pour des pertes documentées résultant de la violation ou opter pour un paiement en espèces alternatif estimé à 50 $, qui ne nécessite pas de documentation. De plus, tous les demandeurs peuvent demander deux ans de surveillance de crédit et une couverture d'assurance contre le vol d'identité allant jusqu'à 1 million de dollars.
Quand Johnson Controls a-t-il informé les individus concernés de la violation ?
Les notifications aux individus concernés ont commencé en juin 2025, les informant du potentiel compromis de leurs informations.
Quelle est la date limite pour soumettre des demandes liées à la violation de données ?
Les demandes doivent être soumises avant le 1er février 2027.
Johnson Controls a-t-il admis une quelconque faute concernant la violation de données ?
Non, Johnson Controls nie toutes les allégations et toute faute liée à la violation de données.