Las investigaciones de violación de datos de Ayuda de Rite rara vez llegan a la lista de fin de semana de fin de semana de una familia, sin embargo, unos minutos de papeleo de hoy podrían traducirse en miles de dólares de compensación mañana. Un hacker que trabajaba con la pandilla Ransomhub se metió en la red de la cadena de farmacia el 6 de junio de 2024 y se fue con la información personal de 2.2 millones de clientes. Once meses después, Rite Aid acordó un acuerdo de $ 6.8 millones que paga hasta $ 10,000 por víctima. A continuación se muestra el libro de jugadas completo: lo que fue robado, quién califica, cómo presentar y cómo endurecer su perfil de identidad para que los mismos datos nunca le cuesten dos veces.
Línea de tiempo de incidentes y alcance de la exposición
Los ladrones cibernéticos violaron los sistemas de Rite Aid en las primeras horas del 6 de junio de 2024 y exfiltraron los nombres de los clientes, las direcciones callejeras, las fechas de nacimiento y los números de licencia de conductores u otros números de ID gubernamentales recopilados durante las transacciones realizadas entre el 6 de junio de 2017 y el 30 de julio de 2018. Rite Aid detectó y cerró la intrusión en aproximadamente twelve horas, pero los datos ya estaban en la posesión de atacantes. Una campaña de notificación comenzó en julio de 2024. Múltiples demandas que alegan salvaguardas inadecuadas se consolidaron bajo el caso Bianucci v. Rite Aid Corporationy un tribunal federal de Pensilvania dio aprobación preliminar a un asentamiento En marzo de 2025. La aprobación final está programada para el 17 de julio de 2025.
No se confirmaron los números de Seguro Social, las credenciales bancarias o los detalles de la prescripción, sin embargo, el conjunto de datos restante es suficiente para abrir cuentas fraudulentas, redirigir las entregas y pasar muchas pantallas de verificación de identidad. La violación también siguió a un incidente similar de 2023, un hecho que la queja cita para argumentar que la gerencia debería haber mejorado las defensas antes.
Quien cae dentro de la clase de asentamiento
Cualquier residente de los Estados Unidos cuya información fue comprometida o potencialmente comprometida en la intrusión de junio de 2024 califica como miembro de la clase. La mayoría de las personas que cumplen con esa definición ya recibieron una carta de incumplimiento o correo electrónico. Los clientes que creen que fueron afectados pero nunca recibieron notificaciones aún pueden participar: contacta a la administración de liquidación de Kroll al 833‑421‑7672 para confirmar el estado. Las exclusiones se aplican a los jueces que supervisan el caso, los oficiales y directores actuales o anteriores de Rite Aid, y aquellos que presentan una solicitud formal para optar por no participar.
Cuánto dinero puede reclamar cada cliente
La piscina de $ 6.8 millones financia dos pistas de pago separadas. Las víctimas eligen uno:
- Pago de pérdida documentado, hasta $ 10,000.
- Pago del fondo de efectivo, prorrateado sin documentación.
Pago de pérdidas documentadas
Esta opción reembolsa los gastos de bolsillo verificables conectados a la violación, limitado a $ 10,000 por persona. Las pruebas aceptables incluyen extractos bancarios o tarjetas de crédito que muestran cargos no autorizados, facturas por suscripciones de monitoreo de crédito compradas después del 6 de junio de 2024 o recibos para servicios profesionales como asesoría legal, proveedores de identidad de identidad o tarifas notarias. Los solicitantes también deben incluir una breve narrativa que conecte cada costo con el incidente de Rite Aid.
Pago del fondo de efectivo
Los demandantes que prefieren una ruta más simple, o no pueden encontrar papeleo, pueden un archivo para una distribución de efectivo única sin evidencia de apoyo. La cifra en dólares dependerá de cuántas personas se presenten y cuánto dinero quede después de pérdidas documentadas, honorarios legales y costos administrativos. Históricamente, los acuerdos similares han pagado entre $ 20 y $ 100 por reclamos sin documentación, pero el monto final no se conocerá hasta que se cierre la cuenta de distribución.
Nuanza importante: si intenta un reclamo documentado pero proporciona documentos incompletos, el administrador lo recategoriza automáticamente como un reclamo en efectivo, asegurando que aún reciba algo en lugar de nada.
Presentación de reclamos paso a paso
- 1. Reúna evidencia (opcional). Recopile extractos bancarios, recibos y correos electrónicos de confirmación que prueben las pérdidas fuera de bolsillo. Organíquelos cronológicamente y resalte las transacciones relevantes.
- 2. Completa el formulario. Visite el portal oficial, riteaiddatasettlement.com y seleccione el flujo de trabajo de envío en línea o el PDF imprimible. Complete los datos de contacto exactamente como aparecen en su aviso de incumplimiento para evitar desajustes de identidad.
- 3. Elija su tipo de pago. Seleccione «Pérdida documentada» o «Fondo de efectivo». Sube evidencia si eligió la primera opción. El sitio acepta PDF, JPEG y PNG hasta diez megabytes cada uno.
- 4. Firmar y enviar. Las firmas digitales se aceptan en línea. Si se envía por correo, envíe el formulario completado a: Administrador de liquidación de incumplimiento de datos de Rite Aid, c/o Kroll Settlement Administration LLC, PO Box 225391, Nueva York, NY 10150‑5391.
- 5. Tenga en cuenta la fecha límite. Los reclamos deben enviarse en línea o posicionarse antes del 7 de julio de 2025.
Fechas clave que controlan sus opciones legales
- 6 de junio de 2025 – Último día para optar por no participar u objetar
- 7 de julio de 2025 – Fecha límite de archivos de reclamo
- 17 de julio de 2025 – Audiencia de aprobación final
- Dentro de los 30 días posteriores a la aprobación final – distribución de pagos, salvo apelaciones
Optar por no conserva el derecho de presentar una demanda individual contra Rite Aid, pero también pierde el dinero de la liquidación. Objetar le permite expresar sus inquietudes en la corte mientras permanece en la clase y sigue recibiendo fondos si el juez aprueba el paquete.
Acciones de seguridad para tomar hoy
Rite Aid ofrece a doce meses de monitoreo de crédito gratuito y servicios de identidad de identidad, que los miembros de la clase deben activar de inmediato. Complementa esa línea de base con tres movimientos adicionales.
- Congele su crédito. Póngase en contacto con Equifax, Experian y TransUnion para bloquear archivos para que no se pueda abrir una nueva línea de crédito sin un PIN personal. La congelación no afecta las tarjetas existentes y se puede levantar temporalmente para aplicaciones legítimas.
- Actualizar la higiene de contraseña. Cree contraseñas únicas generadas al azar para farmacia, banca y portales gubernamentales. Un Administrador de contraseñas de buena reputación automatiza el proceso y las credenciales reutilizadas de los indicadores.
- Implementar autenticación multifactorial. Siempre que sea posible, agregue un segundo factor, como una clave de contraseña o hardware basada en un tiempo basada en el tiempo. Esta puerta adicional evita que los atacantes que solo tienen sus detalles de identidad inician sesión.
¿Necesito un abogado?
No. El proceso de liquidación está diseñado para ser personal. La contratación de un abogado es opcional y cualquier tarifa en que incurra no se reembolsará más allá del límite de salida documentado.
¿Qué cuenta como gastos «relacionados»?
Cualquier costo que no se hubiera incurrido sino por la violación. Los ejemplos incluyen reeditar una licencia de conducir, reparación de crédito profesional, franqueo gastado en declaraciones juradas de fraude o cuidado de niños necesarios para completar las presentaciones de disputas.
La violación de datos de Australiansuper y el robo de $ 500k explicaron: ¿Es segura su jubilación?
¿Cómo recibiré el pago?
El formulario de reclamo solicita su preferencia: cheque en papel, transferencia ACh o pago digital a través de PayPal o Venmo. Proporcione detalles precisos de la cuenta para evitar demoras.
¿Qué sucede si las apelaciones retrasan el orden final?
Los fondos permanecen en custodia hasta que se resuelven todas las apelaciones. Las acciones de clase de privacidad anteriores sugieren retrasos de tres a nueve meses son posibles, aunque no están garantizadas.
¿El pago en efectivo será imponible?
Los ingresos de la liquidación destinados a reembolsar las pérdidas reales generalmente no son imponibles, pero las premios generales en efectivo pueden estarlo. Consulte a un profesional de impuestos para confirmar cómo el IRS tratará su pago específico.
Siguientes pasos para los lectores
Primero, verifique si cae dentro de la clase de liquidación revisando su buzón para el aviso de violación original o contactando al administrador. En segundo lugar, decida si documentar pérdidas vale la pena. Tercero, presente el reclamo antes del 7 de julio de 2025. Finalmente, fortalezca las defensas de identidad para que sus datos no se puedan armarse nuevamente. Marque todas las fechas críticas en su calendario, guarde una copia de su envío y realice un seguimiento del sitio web de liquidación para obtener actualizaciones de estado. La compensación es solo la mitad de la historia; Una postura de seguridad fortificada asegura que la violación de los datos de la ayuda del rito se convierta en un inconveniente único en lugar de un drenaje recurrente en su billetera.
