En føderal dommer har givet endelig godkendelse til AT&Ts forlig på 177 millioner dollars i et gruppesøgsmål om to massive lækager af kundedata, der blev afsløret i 2024. For berørte kunder betyder det, at udbetalingen fra AT&T-databrudsforliget er på vej fra forslag til virkelighed. Nyheden kommer også med en sober påmindelse: AT&T meddelte en fredag, at "næsten alle" selskabets kunders opkalds- og sms-registreringer blev eksponeret i en af hændelserne.

Dette indlæg dækker, hvem der kan være berettiget, hvordan krav fungerer, hvad bruddene eksponerede, og hvad du kan gøre nu for at sikre din teleoperatørkonto.

Hvem er berettiget til AT&T-forliget

Forliget afslutter et gruppesøgsmål, der hævder, at AT&T og selskabets tilknyttede selskaber ikke beskyttede kundedata tilstrækkeligt. Berettigelsen er knyttet til de to hændelser, som sagen dækker. Ifølge dækningen af forliget vedrører den første, som i forligsaftalen betegnes som "AT&T 1 Data Incident", et brud i 2019, og den udgør den største andel af fonden: cirka 149 millioner dollars af de 177 millioner dollars, ifølge rapportering fra New York Post.

Forligsaftalen inddeler også gruppemedlemmerne i niveauer. Et niveau dækker personer, hvis CPR-numre (Social Security-numre) blev eksponeret i den første hændelse. Betalingsbeløbene varierer angiveligt efter niveau og efter, om du kan dokumentere tab. Offentliggjorte rapporter beskriver et loft på op til 7.500 dollars i alt, med dokumenterede tab begrænset til 5.000 dollars for det første brud og 2.500 dollars for det andet.

Disse tal er lofter, ikke garantier. De faktiske betalinger afhænger af, hvor mange gyldige krav der kommer ind, og hvilket niveau en kravstiller falder ind under. Hvis du var AT&T-kunde omkring de relevante perioder, eller modtog en meddelelse om en af hændelserne, bør du antage, at du kan være gruppemedlem, indtil du har verificeret det modsatte.

Sådan tjekker og indsender du et krav

En detalje, som forvirrer folk: AT&T står ikke for kravprocessen. Ifølge AT&Ts egen supportside er Kroll Settlement Administration, LLC den retligt udpegede administrator. Det er vigtigt, fordi svindlere gerne efterligner forligsmeddelelser.

En fornuftig fremgangsmåde:

  • Find din officielle meddelelse. Gruppemedlemmer blev typisk underrettet per post eller e-mail. Søg i din indbakke og spam-mappe efter beskeder fra forligsadministratoren.
  • Gå direkte til den officielle forligswebsted. Skriv adressen selv, eller find den via AT&Ts supportside i stedet for at klikke på links i uopfordrede sms'er eller e-mails.
  • Saml dokumentation. Hvis du led økonomiske tab som følge af bruddet, såsom svindelopkrævninger eller omkostninger ved identitetstyveri, skal du gemme kvitteringer og kontoudtog. Det er de dokumenterede tab, som de højere udbetalingslofter afhænger af.
  • Bekræft fristen og status. Tidligere dækning advarede om, at kravfristerne nærmede sig. Nu hvor den endelige godkendelse er givet, bør du tjekke forligswebstedet for aktuelle datoer, da vi ikke kan bekræfte ud fra kildematerialet, om krav stadig er åbne.

Betal aldrig et gebyr for at indsende et krav. Et legitimt forlig opkræver ikke betaling for, at du modtager en udbetaling.

Hvad bruddene i 2024 eksponerede

Hoveddetaljen fra AT&Ts afsløring er, at "næsten alle" selskabets kunders opkalds- og sms-registreringer blev eksponeret. Dette er metadata: det beskriver, hvem der kontaktede hvem og relateret aktivitet, snarere end indholdet af selve opkaldene eller beskederne. Den sondring er reel, men metadata er stadig følsomme. Kommunikationsmønstre kan afsløre relationer, rutiner og tilhørsforhold, og kriminelle kan bruge dem til at gøre phishing- og efterligningsforsøg mere overbevisende.

Den anden hændelse, ifølge forligsaftalens niveauer, involverede personlige oplysninger, som i nogle tilfælde omfattede CPR-numre (Social Security-numre). Den slags data er langt mere direkte anvendelige til identitetstyveri.

Sagen viser også, hvor længe konsekvenserne af et brud kan vare. Hændelserne blev offentlige i 2024, og den retlige afgørelse når først nu endelig godkendelse. For bredere kontekst om, hvordan virksomheder håndterer, og nogle gange undlader at håndtere, offentliggørelse, se vores dækning af en IBM-whistleblowers påstande om en mørklægning af et brud. For et andet eksempel på, hvordan data ender med at blive eksponeret uden noget dramatisk angreb, læs om Vibetech-databasen, der eksponerede 13,7 mio. registreringer.

Hvad det betyder for dig

Hvis du er eller har været AT&T-kunde, er der to separate opgaver: kræv det, du måtte have til gode, og reducer risikoen for, at de eksponerede data bliver brugt imod dig.

En forligsudbetaling kompenserer dig, men den fjerner ikke lækagen. Opkaldsregistreringer og personlige oplysninger, der blev eksponeret, er stadig derude. Din teleoperatørkonto er også et højværdimål, fordi kontrol over dit telefonnummer kan åbne døren til nulstilling af adgangskoder og engangskoder til banker, e-mail og andre tjenester.

Skridt til at beskytte din teleoperatørkonto efter et brud

  1. Opsæt en kontopin eller adgangskode. Bed din teleoperatør om at kræve en PIN-kode før eventuelle kontoændringer eller SIM-udskiftninger.
  2. Brug app-baseret multifaktor-godkendelse. Beskyt om muligt dit teleoperatør-login og nøglekonti med en autentificeringsapp i stedet for sms-koder, som afhænger af, at dit telefonnummer forbliver under din kontrol.
  3. Aktivér SIM-swap- og nummeroverførselsbeskyttelse. Mange teleoperatører tilbyder en nummerlåsfunktion, der blokerer overførsler uden ekstra verifikation.
  4. Vær opmærksom på opfølgningssvindel. Vær skeptisk over for opkald eller sms'er, der refererer til dine seneste kontakter eller hævder at handle om dit forlig. Verificér via officielle kanaler.
  5. Overvåg din kredit. Hvis dit CPR-nummer (Social Security-nummer) kan være blevet eksponeret, bør du overveje en kreditfrysning og gennemgå dine rapporter regelmæssigt.
  6. Brug unikke adgangskoder. En adgangskodeadministrator gør dette praktisk på tværs af alle dine konti.

Bundlinjen

Endelig godkendelse af udbetalingen fra AT&T-databrudsforliget er godt nyt for berørte kunder, men der bliver kun udbetalt, hvis du handler. Verificér din berettigelse via den officielle administrator, bekræft den aktuelle frist, og indsend et krav med dokumentation, hvis du har den. Brug derefter ti minutter på at hærde din teleoperatørkonto med en PIN-kode, app-baseret MFA og SIM-swap-beskyttelse. Forliget kan afbøde noget af skaden, og disse skridt hjælper med at forhindre den næste.