Rite Aid Data Breach Investigations raramente entrando nella lista di un weekend di una famiglia, eppure alcuni minuti di scartoffie oggi potrebbero tradursi in migliaia di dollari di compensazione domani. Un hacker che lavora con la banda RansomHub è scivolato nella rete della catena di farmacia il 6 giugno 2024 e si è allontanato con le informazioni personali di 2,2 milioni di clienti. Undici mesi dopo Rite Aid ha concordato un accordo da $ 6,8 milioni che paga fino a $ 10.000 per vittima. Di seguito è riportato il playbook completo: quello che è stato rubato, chi si qualifica, come archiviare e come indurirsi il tuo profilo di identità in modo che gli stessi dati non ti costino mai due volte.
Cronologia degli incidenti e portata dell’esposizione
I ladri informatici hanno violato i sistemi di Rite Aid nelle prime ore del 6 giugno 2024 e i nomi dei clienti esfiltrati, gli indirizzi della strada, le date di nascita e la licenza del conducente o gli altri numeri ID del governo raccolti durante le transazioni effettuate tra il 6 giugno 2017 e il 30 luglio 2018. Aiuti al rito hanno rilevato e chiuso l’intrusione in circa dodici ore, ma i dati erano già in possesso di attacco. Una campagna di notifica è iniziata nel luglio 2024. Diverse azioni legali che sostengono che non salvaguardie inadeguate sono state consolidate Bianucci v. Rite Aid Corporatione un tribunale federale della Pennsylvania ha dato l’approvazione preliminare a un insediamento Nel marzo 2025. L’approvazione finale è prevista per il 17 luglio 2025.
Non sono stati confermati numeri di previdenza sociale, credenziali bancarie o dettagli di prescrizione, ma il set di dati rimanenti è sufficiente per aprire conti fraudolenti, reindirizzare le consegne e passare molti schermi di verifica dell’identità. La violazione ha anche seguito un simile incidente del 2023, un fatto che la denuncia cita per sostenere che il management avrebbe dovuto aggiornare prima le difese.
Che rientra nella classe di insediamento
Qualsiasi residente degli Stati Uniti le cui informazioni sono state compromesse o potenzialmente compromesse nell’intrusione del giugno 2024 si qualifica come membro della classe. La maggior parte delle persone che incontrano quella definizione hanno già ricevuto una lettera di violazione o una e -mail. I clienti che credono di essere stati colpiti ma non hanno mai ricevuto la notifica possono ancora partecipare: Contact Kroll Settlement Administration al numero 833-421-7672 per confermare lo stato. Le esclusioni si applicano ai giudici che supervisionano il caso, gli attuali o gli precedenti funzionari e direttori di Rite Aid e coloro che presentano una richiesta formale per rinunciare.
Quanti soldi può richiedere ogni cliente
Il pool da $ 6,8 milioni finanzia due tracce di pagamento separate. Le vittime scelgono uno:
- Pagamento delle perdite documentato, fino a $ 10.000.
- Pagamento del fondo di cassa, protazionato senza documentazione.
Pagamento delle perdite documentato
Questa opzione rimborsa le spese out -OF -OF -Cocket verificabili connesse alla violazione, limitate a $ 10.000 a persona. Le prove accettabili includono dichiarazioni bancarie o di credito che mostrano addebiti non autorizzati, fatture per abbonamenti a monitoraggio del credito acquistati dopo il 6 giugno 2024 o entrate per servizi professionali come consulenza legale, fornitori di restazioni di identità o commissioni di notaio. I candidati dovrebbero anche includere una breve narrativa che collega ogni costo all’incidente di rito.
Pagamento del fondo di cassa
I richiedenti che preferiscono un percorso più semplice – o non riescono a trovare le scartoffie – possono archiviare per una distribuzione in contanti a un tempo senza prove a supporto. La cifra del dollaro dipenderà da quante persone si presentano e da quanti soldi rimane dopo perdite documentate, spese legali e costi amministrativi. Storicamente, insediamenti simili hanno pagato tra $ 20 e $ 100 per i reclami senza documentazione, ma l’importo finale non sarà noto fino alla chiusura del conteggio della distribuzione.
Sfumature importanti: se si tenta un reclamo documentato ma si fornisce scartoffie incomplete, l’amministratore lo recatela automaticamente come un reclamo solo in contanti, assicurandoti di ricevere ancora qualcosa piuttosto che nulla.
Archiviazione di reclamo passo -passo
- 1. Raccogliere prove (opzionali). Raccogli gli estratti conto, le entrate e le e -mail di conferma che dimostrano perdite fuori porta. Organizzarli cronologicamente ed evidenziare le transazioni pertinenti.
- 2. Completa il modulo. Visita il portale ufficiale, riteaiddatasettlement.com e seleziona il flusso di lavoro di invio online o il PDF stampabile. Compila i dettagli di contatto esattamente come appaiono sul tuo avviso di violazione per evitare disallineamenti di identità.
- 3. Scegli il tuo tipo di pagamento. Selezionare “Perdita documentata” o “Fondo di cassa”. Carica prove se hai scelto la prima opzione. Il sito accetta PDF, JPEGS e PNGS fino a dieci megabyte ciascuno.
- 4. Firma e invio. Le firme digitali sono accettate online. In caso di posta, inviare il modulo compilato a: Rite Aid Data Breach Settlement Administrator, C/O Kroll Settlement Administration LLC, casella postale 225391, New York, NY 10150-5391.
- 5. Nota la scadenza. I reclami devono essere inviati online o post -marcati entro il 7 luglio 2025.
Date chiave che controllano le tue opzioni legali
- 6 giugno 2025 – Ultimo giorno per rinunciare o oggetto
- 7 luglio 2025 – Scadenza di rivendicazione dei reclami
- 17 luglio 2025 – Audizione di approvazione finale
- Entro 30 giorni dall’approvazione finale – distribuzione del pagamento, salvo appelli
La rinuncia preserva il diritto di intentare una causa individuale contro gli aiuti a rito, ma perde anche denaro di regolamento. Obiettivo ti consente di esprimere le preoccupazioni in tribunale pur rimanendo in classe e ancora ricevere fondi se il giudice approva il pacchetto.
Azioni di sicurezza da intraprendere oggi
Rite Aid offre dodici mesi di monitoraggio del credito gratuito e servizi di identità, che i membri della classe dovrebbero attivarsi immediatamente. Completa quella base con tre mosse aggiuntive.
- Congela il tuo credito. Contatta Equifax, Experian e TransUnion per bloccare i file in modo che nessuna nuova linea di credito possa essere aperta senza un PIN personale. Il congelamento non influisce sulle carte esistenti e può essere sollevato temporaneamente per applicazioni legittime.
- Aggiorna l’igiene della password. Crea password uniche e generate casualmente per i portali di farmacia, bancari e governativi. Un responsabile della password rispettabile automatizza il processo e le credenziali riutilizzate di flag.
- Distribuire l’autenticazione multifattore. Ove possibile, aggiungi un secondo fattore come una chiave di passcode o hardware basata sul tempo. Questo cancello extra impedisce agli aggressori che hanno solo i dettagli dell’identità di accedere.
Ho bisogno di un avvocato?
No. Il processo di regolamento è progettato per essere self -service. L’assunzione di consulenti è facoltativo e qualsiasi commissione che si è verificata non verrà rimborsato oltre il limite documentato.
Cosa conta come spese “correlate”?
Qualsiasi costo che non sarebbe stato sostenuto ma per la violazione. Gli esempi includono la ristampa di una patente di guida, la riparazione del credito professionale, l’affrancatura spesi per le dichiarazioni giurate di frode o la cura dei bambini per completare i documenti delle controversie.
Australiansuper Data Breach e $ 500k Furt SEMPLEY: La tua pensione è sicura?
Come riceverò il pagamento?
Il modulo di reclamo chiede la tua preferenza: assegno cartaceo, trasferimento ACH o pagamento digitale tramite PayPal o Venmo. Fornire dettagli accurati dell’account per evitare ritardi.
Cosa succede se i ricorsi ritardano l’ordine finale?
I fondi rimangono in garanzia fino a quando tutti i ricorsi non vengono risolti. Precedenti azioni di classe di privacy suggeriscono che sono possibili ritardi da tre a nove mesi, sebbene non garantiti.
Il pagamento in contanti sarà tassabile?
I proventi della transazione intesi a rimborsare le perdite effettive di solito non sono tassabili, ma potrebbero essere premi in contanti generali. Consultare un professionista fiscale per confermare come l’IRS tratterà il tuo pagamento specifico.
Passaggi successivi per i lettori
Innanzitutto, verifica se rientri nella classe di regolamento controllando la cassetta postale per l’avviso di violazione originale o contattando l’amministratore. In secondo luogo, decidere se vale la pena documentare le perdite. In terzo luogo, presentare il reclamo prima del 7 luglio 2025. Infine, rafforza le difese di identità in modo che i dati non possano essere più armati. Segna tutte le date critiche sul tuo calendario, salva una copia della tua presentazione e traccia il sito Web di regolamento per gli aggiornamenti di stato. Il risarcimento è solo metà della storia; Una postura di sicurezza fortificata garantisce che la violazione dei dati sull’aiuto del rito diventi un inconveniente a tempo piuttosto che uno scarico ricorrente sul portafoglio.
