Les Américains qui ont été informés que leurs données personnelles ont été exposées lors d’une cyberattaque en 2024 ciblant Circle K peuvent être éligibles à des paiements en espèces et à une surveillance gratuite du crédit dans le cadre d’un règlement de recours collectif récemment annoncé.
L’accord permet aux personnes éligibles de réclamer une somme forfaitaire en espèces ou de demander le remboursement des pertes financières, mais uniquement si elles soumettent une réclamation valide avant une date limite fixée plus tard cette année.
Pourquoi c’est important
Les violations de données exposent régulièrement des millions d’Américains à des risques potentiels d’usurpation d’identité et de fraude, souvent longtemps après l’incident initial.
Cependant, dans le cas de Circle K, les clients peuvent récupérer leurs pertes financières ou recevoir une compensation.
Qu’est-ce que le règlement des violations de données de Circle K ?
Le règlement met fin à un recours collectif alléguant que Gas Express LLC, qui exploite les sites Circle K, n’a pas réussi à protéger les informations personnelles sensibles consultées lors d’une cyberattaque sur ses systèmes en mai 2024.
Aux termes de l’accord, les demandeurs éligibles peuvent recevoir :
- Jusqu’à 2 000 $ pour les pertes personnelles et les violations de données documentées
- Un paiement forfaitaire de 50 $ en espèces pour ceux qui n’ont pas de pertes documentées
- Deux ans de surveillance gratuite du crédit et de protection contre le vol d’identité
Circle K a nié tout acte répréhensible mais a accepté de régler l’affaire pour éviter de nouveaux litiges.
“Les cas de violation de données sont devenus courants parce que les entreprises font face à une plus grande responsabilité en cas de non-protection des informations personnelles”, a déclaré Kevin Thompson, PDG de 9i Capital Group et animateur de 9 tours podcast, dit Semaine d’actualités.
« La réalité est que de nombreuses entreprises se contentent de payer le règlement et poursuivent leurs activités comme d’habitude. Les consommateurs doivent comprendre que ce paiement ne constitue pas nécessairement un aveu de culpabilité et qu’un petit paiement n’est pas suffisant pour surmonter le risque à long terme de divulgation de renseignements personnels.
Qui est éligible au règlement ?
Cette déclaration s’applique aux consommateurs aux États-Unis qui ont été informés que leurs informations personnelles étaient affectées par une violation de données.
En général, les personnes peuvent être admissibles si elles :
- Recevez des notifications de violation de données de Gas Express LLC ou Circle K
- Informations personnelles potentiellement exposées lors de l’incident
L’éligibilité ne nécessite pas de preuve de préjudice financier pour réclamer des paiements forfaitaires plus petits, bien que des documents soient requis pour le remboursement de pertes plus importantes.
Qu’est-ce que la cyberattaque Circle K de mai 2024 ?
Une cyberattaque ciblée contre les systèmes informatiques de Circle K a révélé des fichiers contenant des informations personnelles sensibles sur les clients.
Selon les documents déposés auprès du tribunal et les avis de règlement, les données compromises pourraient inclure des noms, des numéros de sécurité sociale et d’autres détails d’identification susceptibles de conduire à un vol d’identité.
La cyberattaque a donné lieu à des poursuites judiciaires selon lesquelles l’entreprise n’avait pas pris de mesures suffisantes pour protéger les données ou empêcher tout accès non autorisé.
“Dans de nombreux cas, le montant du règlement est de quelques centimes par dollar comparé aux dommages potentiels”, a déclaré Thompson.
Quelle est la date limite pour postuler ?
Les membres du groupe doivent soumettre des formulaires de réclamation valides avant le 3 septembre pour recevoir les avantages du règlement.
Les réclamations peuvent être déposées en ligne ou par courrier via le site officiel, en utilisant l’identifiant et le code PIN inclus dans la lettre de notification.
La même date s’applique également aux demandes de retrait ou d’opposition au règlement.
Que s’est-il passé ensuite
Le règlement a reçu une approbation préliminaire et une audience d’approbation finale est prévue pour le 18 septembre.
S’il est approuvé, le paiement sera distribué aux demandeurs éligibles une fois que le tribunal aura finalisé l’accord et que tous les appels auront été résolus.