Ein Bundesrichter hat dem 177 Millionen US-Dollar schweren Sammelklage-Vergleich von AT&T über zwei massive Kundendatenlecks, die 2024 bekannt wurden, die endgültige Genehmigung erteilt. Für betroffene Kunden bedeutet das, dass die AT&T-Datenleck-Vergleichsauszahlung von der Proposal-Phase in die Realität übergeht. Die Nachricht kommt zugleich mit einer ernüchternden Erinnerung: AT&T erklärte an einem Freitag, dass die Anruf- und SMS-Aufzeichnungen „nahezu aller" seiner Kunden bei einem der Vorfälle offengelegt wurden.

Dieser Beitrag behandelt, wer möglicherweise anspruchsberechtigt ist, wie Ansprüche funktionieren, was die Datenlecks offengelegt haben und was Sie jetzt tun können, um Ihr Mobilfunkkonto abzusichern.

Wer ist für den AT&T-Vergleich anspruchsberechtigt

Der Vergleich löst eine Sammelklage auf, in der behauptet wird, AT&T und seine verbundenen Unternehmen hätten Kundendaten nicht ausreichend geschützt. Die Anspruchsberechtigung ist an die beiden vom Fall abgedeckten Vorfälle geknüpft. Laut der Berichterstattung über den Vergleich betrifft der erste, im Vergleichsvertrag als „AT&T 1 Data Incident" bezeichnete Vorfall ein Datenleck aus dem Jahr 2019 und macht den größeren Anteil des Fonds aus: rund 149 Millionen US-Dollar der 177 Millionen US-Dollar, so die Berichterstattung der New York Post.

Der Vergleichsvertrag ordnet die Gruppenmitglieder zudem in Stufen ein. Eine Stufe umfasst Personen, deren Sozialversicherungsnummern beim ersten Vorfall offengelegt wurden. Die Auszahlungsbeträge variieren Berichten zufolge je nach Stufe und danach, ob Sie Verluste belegen können. Veröffentlichte Berichte nennen eine Obergrenze von bis zu 7.500 US-Dollar insgesamt, wobei belegte Verluste beim ersten Datenleck auf 5.000 US-Dollar und beim zweiten auf 2.500 US-Dollar begrenzt sind.

Diese Beträge sind Obergrenzen, keine Garantien. Die tatsächlichen Zahlungen hängen davon ab, wie viele gültige Ansprüche eingehen und in welche Stufe ein Anspruchsteller fällt. Wenn Sie in den relevanten Zeiträumen AT&T-Kunde waren oder eine Mitteilung über einen der beiden Vorfälle erhalten haben, gehen Sie davon aus, dass Sie Gruppenmitglied sein könnten, bis Sie das Gegenteil überprüft haben.

So prüfen Sie Ihre Berechtigung und reichen einen Anspruch ein

Ein Detail, das viele stolpern lässt: AT&T führt das Anspruchsverfahren nicht durch. Laut der eigenen Support-Seite von AT&T ist Kroll Settlement Administration, LLC der vom Gericht bestellte Verwalter. Das ist wichtig, weil Betrüger gerne Vergleichsmitteilungen nachahmen.

Ein sinnvolles Vorgehen:

  • Achten Sie auf Ihre offizielle Mitteilung. Gruppenmitglieder wurden in der Regel per Post oder E-Mail benachrichtigt. Durchsuchen Sie Ihren Posteingang und Ihren Spam-Ordner nach Nachrichten des Vergleichsverwalters.
  • Rufen Sie die offizielle Vergleichswebsite direkt auf. Tippen Sie die Adresse selbst ein oder erreichen Sie sie über die Support-Seite von AT&T, statt auf Links in unaufgeforderten SMS oder E-Mails zu klicken.
  • Sammeln Sie Unterlagen. Wenn Ihnen durch das Datenleck finanzielle Verluste entstanden sind, etwa Betrugsabbuchungen oder Kosten durch Identitätsdiebstahl, bewahren Sie Belege und Kontoauszüge auf. Belegte Verluste sind die Grundlage für die höheren Auszahlungsobergrenzen.
  • Bestätigen Sie Frist und Status. Frühere Berichte warnten, dass die Anspruchsfristen näher rücken. Nach der nun erteilten endgültigen Genehmigung prüfen Sie die aktuelle Terminlage auf der Vergleichswebsite, denn wir können anhand des Quellmaterials nicht bestätigen, ob Ansprüche noch eingereicht werden können.

Zahlen Sie niemals eine Gebühr, um einen Anspruch einzureichen. Ein legitimer Vergleich verlangt keine Zahlung von Ihnen, damit Sie eine Auszahlung erhalten.

Was die Datenlecks von 2024 offengelegt haben

Das Schlagzeilen-Detail aus der Offenlegung von AT&T ist, dass die Anruf- und SMS-Aufzeichnungen „nahezu aller" seiner Kunden offengelegt wurden. Dabei handelt es sich um Metadaten: Sie beschreiben, wer mit wem Kontakt hatte und damit zusammenhängende Aktivitäten, nicht den Inhalt der Anrufe oder Nachrichten selbst. Diese Unterscheidung ist real, aber Metadaten sind dennoch sensibel. Kommunikationsmuster können Beziehungen, Routinen und Zugehörigkeiten offenbaren, und Kriminelle können sie nutzen, um Phishing- und Identitätstäuschungsversuche überzeugender zu machen.

Der andere Vorfall, gemäß der Stufeneinteilung des Vergleichsvertrags, betraf persönliche Daten, die in einigen Fällen Sozialversicherungsnummern umfassten. Diese Art von Daten ist für Identitätsdiebstahl weitaus unmittelbarer nützlich.

Der Fall zeigt auch, wie lange die Folgen eines Datenlecks nachwirken können. Die Vorfälle wurden 2024 öffentlich, und die rechtliche Lösung erreicht erst jetzt die endgültige Genehmigung. Für umfassenderen Kontext dazu, wie Unternehmen Offenlegungen handhaben – und manchmal nicht handhaben – lesen Sie unsere Berichterstattung über die Vorwürfe eines IBM-Whistleblowers zur Vertuschung eines Datenlecks. Ein weiteres Beispiel dafür, wie Daten ohne jeden dramatischen Angriff offengelegt werden, finden Sie in dem Bericht über die Vibetech-Datenbank, die 13,7 Mio. Datensätze offenlegte.

Was das für Sie bedeutet

Wenn Sie AT&T-Kunde sind oder waren, gibt es zwei getrennte Aufgaben: Fordern Sie, was Ihnen möglicherweise zusteht, und verringern Sie das Risiko, dass die offengelegten Daten gegen Sie verwendet werden.

Eine Vergleichsauszahlung entschädigt Sie, aber sie macht nichts wieder ungeschehen. Offengelegte Anrufaufzeichnungen und persönliche Daten sind weiterhin da draußen. Ihr Mobilfunkkonto ist zudem ein hochwertiges Ziel, denn die Kontrolle über Ihre Telefonnummer kann die Tür zu Passwort-Zurücksetzungen und Einmalcodes für Banken, E-Mail und andere Dienste öffnen.

Schritte zum Schutz Ihres Mobilfunkkontos nach einem Datenleck

  1. Legen Sie eine Konto-PIN oder ein Passwort fest. Bitten Sie Ihren Anbieter, vor allen Kontoänderungen oder SIM-Tauschs eine PIN zu verlangen.
  2. Verwenden Sie app-basierte Mehrfaktor-Authentifizierung. Schützen Sie, wo möglich, Ihren Mobilfunk-Login und wichtige Konten mit einer Authenticator-App statt mit SMS-Codes, die davon abhängen, dass Ihre Telefonnummer unter Ihrer Kontrolle bleibt.
  3. Aktivieren Sie SIM-Swap- und Portierungs-Schutz. Viele Anbieter bieten eine Nummernsperrfunktion, die Übertragungen ohne zusätzliche Verifizierung blockiert.
  4. Achten Sie auf Folge-Betrugsversuche. Seien Sie skeptisch bei Anrufen oder SMS, die Ihre aktuellen Kontakte erwähnen oder vorgeben, es gehe um Ihren Vergleich. Überprüfen Sie alles über offizielle Kanäle.
  5. Überwachen Sie Ihre Kreditwürdigkeit. Wenn Ihre Sozialversicherungsnummer möglicherweise offengelegt wurde, erwägen Sie eine Kreditsperre und prüfen Sie Ihre Berichte regelmäßig.
  6. Verwenden Sie einzigartige Passwörter. Ein Passwort-Manager macht das für alle Ihre Konten praktikabel.

Das Fazit

Die endgültige Genehmigung der AT&T-Datenleck-Vergleichsauszahlung ist eine gute Nachricht für betroffene Kunden, aber ausgezahlt wird nur, wenn Sie handeln. Überprüfen Sie Ihre Anspruchsberechtigung über den offiziellen Verwalter, bestätigen Sie die aktuelle Frist und reichen Sie einen Anspruch mit Unterlagen ein, falls Sie welche haben. Investieren Sie dann zehn Minuten, um Ihr Mobilfunkkonto mit einer PIN, app-basierter MFA und SIM-Swap-Schutz zu härten. Der Vergleich kann einen Teil des Schadens ausgleichen, und diese Schritte helfen, den nächsten zu verhindern.