Федерален съдия даде окончателно одобрение на колективното споразумение на AT&T на стойност 177 милиона долара относно две мащабни изтичания на клиентски данни, разкрити през 2024 г. За засегнатите клиенти това означава, че изплащането по споразумението за изтичане на данни на AT&T преминава от предложение към реалност. Новината идва и с отрезвяващо напомняне: в петък AT&T заяви, че „почти всички“ записи на обажданията и текстовите съобщения на клиентите ѝ са били изложени при един от инцидентите.

Тази публикация обхваща кой може да има право, как работят исковете, какво разкриха изтичанията и какво можете да направите сега, за да защитите акаунта си при оператора.

Кой има право по споразумението с AT&T

Споразумението урежда колективен иск, твърдящ, че AT&T и свързаните с нея дружества не са защитили адекватно клиентските данни. Правото на участие е свързано с двата инцидента, обхванати от делото. Според отразяването на споразумението първият, наречен в споразумението „AT&T 1 Data Incident“, е свързан с изтичане от 2019 г. и представлява по-голямата част от фонда: приблизително 149 милиона долара от 177 милиона, по информация на New York Post.

Споразумението също така разделя членовете на класа на нива. Едно ниво обхваща хора, чиито номера на социално осигуряване са били изложени при първия инцидент. Според съобщенията сумите на плащанията варират според нивото и според това дали можете да документирате загуби. Публикувани reports описват таван до 7500 долара общо, като документираните загуби са ограничени до 5000 долара за първото изтичане и 2500 долара за второто.

Тези цифри са тавани, не гаранции. Действителните плащания зависят от това колко валидни иска бъдат подадени и в кое ниво попада ищецът. Ако сте били клиент на AT&T около съответните периоди или сте получили известие за някой от двата инцидента, приемете, че може да сте член на класа, докато не проверите обратното.

Как да проверите и подадете иск

Един детайл, който обърква хората: AT&T не провежда процеса по исковете. Според собствената страница за поддръжка на AT&T, Kroll Settlement Administration, LLC е назначеният от съда администратор. Това е важно, защото измамниците обичат да имитират известия за споразумения.

Разумен подход:

  • Търсете официалното си известие. Членовете на класа обикновено са били уведомени по пощата или по имейл. Проверете входящата си поща и папката за спам за съобщения от администратора на споразумението.
  • Отидете директно на официалния сайт на споразумението. Въведете адреса сами или го достигнете чрез страницата за поддръжка на AT&T, вместо да кликате върху връзки в непоискани текстови съобщения или имейли.
  • Съберете документация. Ако сте претърпели разходи от собствения си джоб, свързани с изтичането, като например такси за измами или разходи от кражба на самоличност, запазете касови бележки и извлечения. Документираните загуби са това, от което зависят по-високите тавани на плащане.
  • Потвърдете крайния срок и статуса. По-ранни публикации предупреждаваха, че сроковете за подаване на искове наближават. След като окончателното одобрение вече е дадено, проверете сайта на споразумението за актуалните дати, тъй като не можем да потвърдим от изходния материал дали исковете все още са отворени.

Никога не плащайте такса, за да подадете иск. Легитимното споразумение не ви таксува, за да получите плащане.

Какво разкриха изтичанията от 2024 г.

Основният детайл от разкритието на AT&T е, че „почти всички“ записи на обажданията и текстовите съобщения на клиентите ѝ са били изложени. Това са метаданни: те описват кой с кого се е свързал и свързана активност, а не съдържанието на самите обаждания или съобщения. Това разграничение е реално, но метаданните все още са чувствителни. Моделите на комуникация могат да разкрият взаимоотношения, навици и принадлежности, а престъпниците могат да ги използват, за да направят опитите за фишинг и имитация по-убедителни.

Другият инцидент, според нивата в споразумението, е включвал лични данни, които в някои случаи са включвали номера на социално осигуряване. Този вид данни са много по-пряко полезни за кражба на самоличност.

Делото също така показва колко дълго могат да продължат последиците от едно изтичане. Инцидентите станаха публични през 2024 г., а правното решение едва сега достига окончателно одобрение. За по-широк контекст относно това как компаниите се справят, а понякога не успяват да се справят, с разкриването, вижте нашата публикация за твърденията на информатор от IBM за прикриване на изтичане. За друг пример как данни се оказват изложени без никакво драматично нападение, прочетете за базата данни на Vibetech, която изложи 13,7 млн. записа.

Какво означава това за вас

Ако сте или сте били клиент на AT&T, има две отделни задачи: да поискате това, което може да ви се дължи, и да намалите риска изложените данни да бъдат използвани срещу вас.

Плащането по споразумението ви компенсира, но не „връща“ нищо обратно. Записите на обажданията и личните данни, които бяха изложени, остават там. Акаунтът ви при оператора също е високоценна цел, защото контролът върху телефонния ви номер може да отвори вратата към нулиране на пароли и еднократни кодове за банки, имейл и други услуги.

Стъпки за защита на акаунта ви при оператора след изтичане

  1. Задайте PIN или парола за акаунта. Помолете оператора си да изисква PIN преди всякакви промени по акаунта или смени на SIM картата.
  2. Използвайте многофакторно удостоверяване чрез приложение. Където е възможно, защитете входа си при оператора и ключовите си акаунти с приложение за удостоверяване, вместо с SMS кодове, които зависят от това телефонният ви номер да остане под ваш контрол.
  3. Активирайте защита срещу смяна на SIM карта и пренасяне на номер. Много оператори предлагат функция за заключване на номера, която блокира прехвърляния без допълнителна проверка.
  4. Внимавайте за последващи измами. Бъдете скептични към обаждания или текстови съобщения, които споменават скорошните ви контакти или твърдят, че са относно споразумението ви. Проверявайте чрез официални канали.
  5. Следете кредитната си история. Ако номерът ви за социално осигуряване може да е бил изложен, обмислете замразяване на кредита и преглеждайте редовно отчетите си.
  6. Използвайте уникални пароли. Мениджърът на пароли прави това практично за всички ваши акаунти.

Основният извод

Окончателното одобрение на плащането по споразумението за изтичане на данни на AT&T е добра новина за засегнатите клиенти, но то се изплаща само ако действате. Проверете правото си на участие чрез официалния администратор, потвърдете актуалния краен срок и подайте иск с документация, ако я имате. След това отделете десет минути, за да заздравите акаунта си при оператора с PIN, многофакторно удостоверяване чрез приложение и защита срещу смяна на SIM карта. Споразумението може да компенсира част от вредата, а тези стъпки помагат да се предотврати следващата.