منح قاضٍ فيدرالي الموافقة النهائية لتسوية AT&T الجماعية بقيمة 177 مليون دولار بشأن تسريبي بيانات عملاء ضخمين تم الكشف عنهما في 2024. وبالنسبة للعملاء المتأثرين، يعني ذلك أن دفعة تسوية خرق بيانات AT&T تنتقل من الاقتراح إلى الواقع. ويأتي الخبر مصحوبًا بتذكير مقلق: فقد أعلنت AT&T يوم جمعة أن "جميع" سجلات المكالمات والرسائل النصية لعملائها تقريبًا تعرضت للكشف في إحدى الحادثتين.
يتناول هذا المقال من قد يكون مؤهلًا، وكيف تعمل المطالبات، وما كشفته الخروقات، وما يمكنك فعله الآن لتأمين حساب مشغّلك.
من هو المؤهل لتسوية AT&T
تحسم التسوية دعوى جماعية تزعم أن AT&T وشركاتها التابعة فشلت في حماية بيانات العملاء على نحو كافٍ. وترتبط الأهلية بالحادثتين المشمولتين بالقضية. ووفقًا لتغطية التسوية، فإن الأولى، المشار إليها في اتفاقية التسوية باسم "حادثة بيانات AT&T 1"، تتعلق بخرق عام 2019، وتستحوذ على الحصة الأكبر من الصندوق: نحو 149 مليون دولار من أصل 177 مليون دولار، وفقًا لتقرير نشرته نيويورك بوست.
كما تصنّف اتفاقية التسوية أعضاء الفئة ضمن مستويات. ويشمل أحد المستويات الأشخاص الذين تعرضت أرقام الضمان الاجتماعي الخاصة بهم للكشف في الحادثة الأولى. ويُقال إن مبالغ الدفع تتفاوت حسب المستوى وحسب ما إذا كان بإمكانك توثيق الخسائر. وتصف التقارير المنشورة سقفًا يصل إلى 7,500 دولار إجمالًا، مع تحديد الخسائر الموثقة بحد أقصى 5,000 دولار للخرق الأول و2,500 دولار للثاني.
هذه الأرقام سقوف وليست ضمانات. وتعتمد المدفوعات الفعلية على عدد المطالبات الصحيحة المقدمة وعلى المستوى الذي يندرج فيه مقدّم المطالبة. وإذا كنت عميلًا لـ AT&T في الفترات المعنية تقريبًا، أو تلقيت إشعارًا بشأن أي من الحادثتين، فافترض أنك قد تكون عضوًا في الفئة إلى أن تتحقق من خلاف ذلك.
كيف تتحقق وتقدّم مطالبة
هناك تفصيل يربك الناس: AT&T ليست هي من تدير عملية المطالبات. ووفقًا لصفحة الدعم الخاصة بـ AT&T، فإن Kroll Settlement Administration, LLC هي المدير المعيّن من المحكمة. وهذا مهم لأن المحتالين يحبون تقليد إشعارات التسويات.
نهج معقول:
- ابحث عن إشعارك الرسمي. عادةً ما يُخطَر أعضاء الفئة بالبريد العادي أو البريد الإلكتروني. ابحث في صندوق الوارد ومجلد البريد العشوائي عن رسائل من مدير التسوية.
- انتقل إلى موقع التسوية الرسمي مباشرة. اكتب العنوان بنفسك أو اصول إليه عبر صفحة الدعم الخاصة بـ AT&T بدلًا من النقر على روابط في رسائل نصية أو رسائل بريد إلكتروني غير مرغوب فيها.
- اجمع المستندات. إذا تكبدت خسائر نقدية مرتبطة بالخرق، مثل رسوم احتيال أو تكاليف ناجمة عن سرقة الهوية، فاحتفظ بالإيصالات وكشوف الحسابات. فالخسائر الموثقة هي ما تعتمد عليه سقوف الدفع الأعلى.
- تأكد من الموعد النهائي والحالة. حذّرت تغطية سابقة من أن مواعيد تقديم المطالبات تقترب. وبعد منح الموافقة النهائية الآن، تحقق من موقع التسوية لمعرفة التواريخ الحالية، لأننا لا نستطيع التأكد من المادة المصدرية مما إذا كانت المطالبات لا تزال مفتوحة.
لا تدفع أبدًا رسومًا لتقديم مطالبة. فالتسوية الشرعية لا تفرض عليك رسومًا للحصول على دفعة.
ما كشفته خروقات 2024
التفصيل الرئيسي في إفصاح AT&T هو أن "جميع" سجلات المكالمات والرسائل النصية لعملائها تقريبًا تعرضت للكشف. هذه بيانات وصفية: فهي تصف من تواصل مع من والنشاط المرتبط بذلك، وليس محتوى المكالمات أو الرسائل نفسها. هذا التمييز حقيقي، لكن البيانات الوصفية تظل حساسة. فأنماط التواصل يمكن أن تكشف العلاقات والروتين والانتماءات، ويمكن للمجرمين استخدامها لجعل محاولات التصيد والانتحال أكثر إقناعًا.
أما الحادثة الأخرى، وفقًا لتصنيف اتفاقية التسوية، فقد شملت تفاصيل شخصية تضمنت في بعض الحالات أرقام الضمان الاجتماعي. وهذا النوع من البيانات أكثر فائدة بشكل مباشر لسرقة الهوية.
كما تُظهر القضية المدة التي يمكن أن تستمر فيها عواقب الخرق. فقد أصبحت الحادثتان علنيتين في 2024، ولم تصل التسوية القانونية إلى الموافقة النهائية إلا الآن. ولمزيد من السياق حول كيفية تعامل الشركات مع الإفصاح، وإخفاقها أحيانًا في ذلك، راجع تغطيتنا لـ مزاعم مُبلّغ عن مخالفات في IBM بشأن التستر على خرق. ولمثال آخر على كيفية تعرض البيانات دون أي هجوم درامي، اقرأ عن قاعدة بيانات Vibetech التي كشفت 13.7 مليون سجل.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلًا لـ AT&T أو كنت كذلك سابقًا، فهناك مهمتان منفصلتان: طالب بما قد يكون مستحقًا لك، وقلّل من خطر استخدام البيانات المكشوفة ضدك.
دفعة التسوية تعوّضك، لكنها لا تلغي تسريب أي شيء. فسجلات المكالمات والتفاصيل الشخصية التي تعرضت للكشف لا تزال موجودة هناك. كما أن حساب مشغّلك هدف عالي القيمة، لأن السيطرة على رقم هاتفك يمكن أن تفتح الباب لإعادة تعيين كلمات المرور والرموز لمرة واحدة للبنوك والبريد الإلكتروني وخدمات أخرى.
خطوات لحماية حساب مشغّلك بعد خرق
- عيّن رقمًا سريًا أو رمز مرور للحساب. اطلب من مشغّلك اشتراط رقم سري قبل أي تغييرات في الحساب أو تبديل شرائح SIM.
- استخدم المصادقة متعددة العوامل عبر التطبيقات. حيثما أمكن، احمِ تسجيل الدخول إلى مشغّلك وحساباتك الرئيسية بتطبيق مصادقة بدلًا من رموز SMS، التي تعتمد على بقاء رقم هاتفك تحت سيطرتك.
- فعّل الحماية من تبديل SIM ونقل الرقم. يقدم العديد من المشغلين ميزة قفل الرقم التي تمنع النقل دون تحقق إضافي.
- احترس من عمليات الاحتيال اللاحقة. كن متشككًا في المكالمات أو الرسائل النصية التي تشير إلى جهات اتصالك الأخيرة أو تدّعي أنها تتعلق بتسويتك. تحقق عبر القنوات الرسمية.
- راقب تقريرك الائتماني. إذا كان رقم ضمانك الاجتماعي قد تعرض للكشف، ففكر في تجميد الائتمان وراجع تقاريرك بانتظام.
- استخدم كلمات مرور فريدة. مدير كلمات المرور يجعل ذلك عمليًا عبر جميع حساباتك.
الخلاصة
الموافقة النهائية على دفعة تسوية خرق بيانات AT&T خبر سار للعملاء المتأثرين، لكنها لا تدفع إلا إذا تحركت. تحقق من أهليتك عبر المدير الرسمي، وتأكد من الموعد النهائي الحالي، وقدّم مطالبة مع المستندات إن كانت لديك. ثم امضِ عشر دقائق في تحصين حساب مشغّلك برقم سري ومصادقة متعددة العوامل عبر تطبيق وحماية من تبديل SIM. قد تعوّض التسوية بعض الضرر، وتساعد تلك الخطوات في منع الضرر التالي.
