Federální soudce udělil konečné schválení mimosoudnímu vyrovnání hromadné žaloby AT&T ve výši 177 milionů dolarů týkajícímu se dvou masivních úniků zákaznických dat zveřejněných v roce 2024. Pro postižené zákazníky to znamená, že vyplacení odškodného z mimosoudního vyrovnání v kauze úniku dat AT&T se posouvá z návrhu do reality. Zpráva přináší i střízlivou připomínku: AT&T v pátek uvedla, že „téměř všechny" záznamy hovorů a textových zpráv jejích zákazníků byly odhaleny při jednom z incidentů.

Tento článek se zabývá tím, kdo může být způsobilý, jak fungují nároky, co úniky odhalily a co můžete nyní udělat pro zabezpečení svého účtu u operátora.

Kdo je způsobilý pro vyrovnání s AT&T

Vyrovnání řeší hromadnou žalobu, která tvrdí, že AT&T a její přidružené společnosti dostatečně nechránily zákaznická data. Způsobilost je vázána na dva incidenty, na které se případ vztahuje. Podle zpravodajství o vyrovnání se první z nich, označovaný v dohodě o vyrovnání jako „AT&T 1 Data Incident", týká úniku z roku 2019 a představuje větší podíl fondu: přibližně 149 milionů ze 177 milionů dolarů, podle reportáže New York Post.

Dohoda o vyrovnání také rozděluje členy skupiny do kategorií. Jedna kategorie zahrnuje osoby, jejichž rodná čísla (Social Security numbers) byla odhalena při prvním incidentu. Částky plateb se údajně liší podle kategorie a podle toho, zda můžete doložit ztráty. Publikované zprávy uvádějí strop až 7 500 dolarů celkem, přičemž doložené ztráty jsou omezeny na 5 000 dolarů za první únik a 2 500 dolarů za druhý.

Tato čísla jsou stropy, nikoli zárukami. Skutečné platby závisí na tom, kolik platných nároků přijde a do jaké kategorie žadatel spadá. Pokud jste byli zákazníkem AT&T v příslušných obdobích nebo jste obdrželi oznámení o některém z incidentů, předpokládejte, že byste mohli být členem skupiny, dokud si neověříte opak.

Jak zkontrolovat a podat nárok

Detail, který lidi mate: AT&T neřídí proces podávání nároků. Podle vlastní stránky podpory AT&T je soudem jmenovaným správcem Kroll Settlement Administration, LLC. To je důležité, protože podvodníci rádi napodobují oznámení o vyrovnání.

Rozumný postup:

  • Hledejte své oficiální oznámení. Členové skupiny byli obvykle informováni poštou nebo e-mailem. Prohledejte svou schránku a složku se spamem na zprávy od správce vyrovnání.
  • Přejděte přímo na oficiální webové stránky vyrovnání. Adresu napište sami nebo se na ni dostanete přes stránku podpory AT&T, místo abyste klikali na odkazy v nevyžádaných SMS nebo e-mailech.
  • Shromážděte dokumentaci. Pokud jste utrpěli přímé finanční ztráty spojené s únikem, jako jsou poplatky za podvody nebo náklady na krádež identity, uchovejte účtenky a výpisy. Doložené ztráty jsou to, na čem závisí vyšší stropy výplat.
  • Ověřte termín a stav. Dřívější zpravodajství varovalo, že se blíží lhůty pro podání nároků. Nyní, když bylo uděleno konečné schválení, zkontrolujte na stránkách vyrovnání aktuální data, protože z zdrojových materiálů nemůžeme potvrdit, zda jsou nároky stále otevřené.

Nikdy neplaťte poplatek za podání nároku. Legitimní vyrovnání vám neúčtuje poplatek za obdržení výplaty.

Co úniky z roku 2024 odhalily

Hlavní detail ze zveřejnění AT&T je, že „téměř všechny" záznamy hovorů a textových zpráv jejích zákazníků byly odhaleny. Jde o metadata: popisují, kdo s kým komunikoval a související aktivitu, nikoli obsah samotných hovorů nebo zpráv. Tento rozdíl je skutečný, ale metadata jsou stále citlivá. Vzorce komunikace mohou odhalit vztahy, rutiny a příslušnost, a zločinci je mohou využít k tomu, aby phishingové a vydávací se pokusy byly přesvědčivější.

Druhý incident podle kategorií v dohodě o vyrovnání zahrnoval osobní údaje, které v některých případech zahrnovaly rodná čísla. Takový druh dat je mnohem přímočařeji využitelný pro krádež identity.

Případ také ukazuje, jak dlouho mohou důsledky úniku přetrvávat. Incidenty se staly veřejnými v roce 2024 a právní řešení teprve nyní dosahuje konečného schválení. Pro širší kontext o tom, jak společnosti zacházejí, a někdy nezacházejí, se zveřejňováním, viz naše zpravodajství o alegacích whistleblowera IBM na ututlání úniku. Pro další příklad toho, jak data skončí odhalena bez jakéhokoli dramatického útoku, si přečtěte o databázi Vibetech, která odhalila 13,7 milionu záznamů.

Co to znamená pro vás

Pokud jste nebo jste byli zákazníkem AT&T, existují dva samostatné úkoly: uplatnit to, co vám může být dlužno, a snížit riziko zneužití odhalených dat proti vám.

Výplata z vyrovnání vás odškodní, ale neodstraní únik. Záznamy hovorů a osobní údaje, které byly odhaleny, zůstávají venku. Váš účet u operátora je také vysoce hodnotným cílem, protože kontrola nad vaším telefonním číslem může otevřít dveře k resetování hesel a jednorázovým kódům pro banky, e-mail a další služby.

Kroky k ochraně vašeho účtu u operátora po úniku

  1. Nastavte PIN nebo přístupový kód účtu. Požádejte svého operátora, aby vyžadoval PIN před jakýmikoli změnami účtu nebo výměnami SIM karet.
  2. Používejte vícefaktorové ověřování založené na aplikaci. Kde je to možné, chraňte své přihlášení k operátorovi a klíčové účty pomocí autentizační aplikace namísto SMS kódů, které závisí na tom, že vaše telefonní číslo zůstane pod vaší kontrolou.
  3. Zapněte ochranu proti výměně SIM a přenosu čísla. Mnoho operátorů nabízí funkci uzamčení čísla, která blokuje převody bez dodatečného ověření.
  4. Sledujte následné podvody. Buďte skeptičtí k hovorům nebo SMS, které odkazují na vaše nedávné kontakty nebo tvrdí, že se týkají vašeho vyrovnání. Ověřujte prostřednictvím oficiálních kanálů.
  5. Sledujte svůj kredit. Pokud mohlo být odhaleno vaše rodné číslo, zvažte zmrazení kreditu a pravidelně kontrolujte své zprávy.
  6. Používejte jedinečná hesla. Správce hesel to umožňuje prakticky napříč všemi vašimi účty.

Shrnutí

Konečné schválení vyplacení odškodného z mimosoudního vyrovnání v kauze úniku dat AT&T je pro postižené zákazníky vítanou zprávou, ale vyplácí se pouze tehdy, pokud jednáte. Ověřte svou způsobilost prostřednictvím oficiálního správce, potvrďte aktuální lhůtu a podejte nárok s dokumentací, pokud ji máte. Poté strávte deset minut posílením zabezpečení svého účtu u operátora pomocí PIN, vícefaktorového ověřování založeného na aplikaci a ochrany proti výměně SIM. Vyrovnání může kompenzovat část škody a tyto kroky pomáhají předcházet té další.