La Universidad de Columbia ha alcanzado una resolución financiera con una clase de aproximadamente 2,97 millones de individuos afectados por un ciberataque significativo en su red en mayo de 2025. Según The Daily Hodl, la institución de la Ivy League acordó depositar 16 125 000 USD en un fondo de liquidación para resolver el caso In re Columbia University Data Breach Litigation que se encuentra pendiente en el Tribunal Distrital de EE. UU. para el Distrito Sur de Nueva York. La violación comprometió datos personales sensibles, incluidos números de Seguro Social, registros financieros, información médica e historiales académicos de una gran parte de la comunidad universitaria.

Estructura de compensación y elegibilidad

El acuerdo define la clase como residentes de EE. UU. cuya información privada fue comprometida y que recibieron notificación del incidente. Columbia estima el número total de miembros de la clase en 2 973 631. Los individuos que puedan proporcionar documentación que pruebe pérdidas específicas resultantes del ataque pueden recibir un reembolso de hasta 8 500 USD cada uno. Aquellos sin pérdidas documentadas pueden optar por un pago en efectivo alternativo, que representa una parte de los fondos restantes en el fondo de liquidación después de la deducción de honorarios de abogados, costos administrativos y otros gastos aprobados. Este enfoque escalonado busca abordar tanto daños financieros cuantificables como el impacto más amplio en la población afectada.

Beneficios adicionales de seguridad y monitoreo

Más allá de la compensación financiera directa, el acuerdo obliga a que todos los miembros de la clase que presenten una reclamación reciban servicios completos de protección de identidad. Estos beneficios incluyen dos años de monitoreo gratuito de crédito en tres burós y monitoreo de la dark web. Además, los reclamantes tienen derecho a hasta 1 millón de USD en seguro contra robo de identidad y acceso a servicios de recuperación de identidad. Estas medidas están diseñadas para mitigar los riesgos a largo plazo asociados con la exposición de datos personales sensibles, proporcionando una red de seguridad para quienes su información fue robada durante el incidente de mayo de 2025.

La Universidad de Columbia niega cualquier culpa en el asunto pero se ha comprometido a mantener medidas de seguridad mejoradas durante un período de tres años tras el acuerdo. El tribunal ha establecido plazos específicos para el proceso legal: la fecha límite para optar por no participar o objetar el acuerdo es el 22 de diciembre de 2026, mientras que la fecha límite final para presentar una reclamación es el 21 de enero de 2027. Se programó una audiencia de aprobación final para el 23 de febrero de 2027. The Daily Hodl señaló que previamente informó sobre la violación en agosto de 2025, destacando la prolongada línea de tiempo entre el incidente inicial y la finalización de esta resolución legal.