Un juez federal ha otorgado la aprobación final al acuerdo de acción colectiva de AT&T por $177 millones por dos enormes filtraciones de datos de clientes reveladas en 2024. Para los clientes afectados, eso significa que el pago del acuerdo por la violación de datos de AT&T pasa de propuesta a realidad. La noticia también viene con un recordatorio aleccionador: AT&T dijo un viernes que "casi todos" los registros de llamadas y mensajes de texto de sus clientes quedaron expuestos en uno de los incidentes.
Esta publicación cubre quién puede ser elegible, cómo funcionan las reclamaciones, qué expusieron las filtraciones y qué puedes hacer ahora para proteger tu cuenta de operador.
Quién es elegible para el acuerdo de AT&T
El acuerdo resuelve una demanda de acción colectiva que alega que AT&T y sus filiales no protegieron adecuadamente los datos de los clientes. La elegibilidad está vinculada a los dos incidentes cubiertos por el caso. Según la cobertura del acuerdo, el primero, denominado en el acuerdo de conciliación como el "AT&T 1 Data Incident", se relaciona con una filtración de 2019 y representa la mayor parte del fondo: aproximadamente $149 millones de los $177 millones, según reportes del New York Post.
El acuerdo de conciliación también clasifica a los miembros del grupo en niveles. Un nivel cubre a las personas cuyos números de Seguro Social quedaron expuestos en el primer incidente. Los montos de pago supuestamente varían según el nivel y según si puedes documentar pérdidas. Los informes publicados describen un techo de hasta $7,500 en total, con pérdidas documentadas limitadas a $5,000 para la primera filtración y $2,500 para la segunda.
Esas cifras son límites máximos, no garantías. Los pagos reales dependen de cuántas reclamaciones válidas se reciban y del nivel en el que se ubique el reclamante. Si eras cliente de AT&T alrededor de los períodos relevantes, o recibiste un aviso sobre cualquiera de los incidentes, asume que podrías ser miembro del grupo hasta que verifiques lo contrario.
Cómo verificar y presentar una reclamación
Un detalle que confunde a la gente: AT&T no está gestionando el proceso de reclamaciones. Según la propia página de soporte de AT&T, Kroll Settlement Administration, LLC es el administrador designado por el tribunal. Eso importa porque a los estafadores les gusta imitar los avisos de acuerdos.
Un enfoque sensato:
- Busca tu aviso oficial. Por lo general, se notificó a los miembros del grupo por correo postal o electrónico. Busca en tu bandeja de entrada y en la carpeta de spam mensajes del administrador del acuerdo.
- Ve directamente al sitio web oficial del acuerdo. Escribe la dirección tú mismo o accede a ella a través de la página de soporte de AT&T en lugar de hacer clic en enlaces de textos o correos electrónicos no solicitados.
- Reúne documentación. Si sufriste pérdidas de bolsillo vinculadas a la filtración, como cargos por fraude o costos por robo de identidad, conserva recibos y estados de cuenta. Las pérdidas documentadas son de lo que dependen los límites de pago más altos.
- Confirma la fecha límite y el estado. Coberturas anteriores advirtieron que se acercaban las fechas límite para reclamar. Con la aprobación final ya otorgada, consulta el sitio del acuerdo para conocer las fechas actuales, porque no podemos confirmar a partir del material de origen si las reclamaciones siguen abiertas.
Nunca pagues una tarifa para presentar una reclamación. Un acuerdo legítimo no te cobra por recibir un pago.
Qué expusieron las filtraciones de 2024
El detalle principal de la divulgación de AT&T es que "casi todos" los registros de llamadas y mensajes de texto de sus clientes quedaron expuestos. Esto son metadatos: describe quién contactó a quién y la actividad relacionada, en lugar del contenido de las llamadas o mensajes en sí. Esa distinción es real, pero los metadatos siguen siendo sensibles. Los patrones de comunicación pueden revelar relaciones, rutinas y afiliaciones, y los delincuentes pueden usarlos para hacer más convincentes los intentos de phishing y suplantación de identidad.
El otro incidente, según la clasificación por niveles del acuerdo de conciliación, involucró detalles personales que en algunos casos incluían números de Seguro Social. Ese tipo de datos es mucho más directamente útil para el robo de identidad.
El caso también muestra cuánto tiempo pueden durar las consecuencias de una filtración. Los incidentes se hicieron públicos en 2024, y la resolución legal apenas ahora está alcanzando la aprobación final. Para un contexto más amplio sobre cómo las empresas manejan, y a veces no logran manejar, la divulgación, consulta nuestra cobertura de las acusaciones de un denunciante de IBM sobre un encubrimiento de una filtración. Para otro ejemplo de cómo los datos terminan expuestos sin ningún ataque dramático, lee sobre la base de datos de Vibetech que expuso 13.7M de registros.
Qué significa esto para ti
Si eres o fuiste cliente de AT&T, hay dos tareas separadas: reclamar lo que se te pueda deber y reducir el riesgo de que los datos expuestos se usen en tu contra.
Un pago de acuerdo te compensa, pero no des-filtra nada. Los registros de llamadas y los detalles personales que quedaron expuestos siguen ahí fuera. Tu cuenta de operador también es un objetivo de alto valor, porque el control de tu número de teléfono puede abrir la puerta a restablecimientos de contraseña y códigos de un solo uso para bancos, correo electrónico y otros servicios.
Pasos para proteger tu cuenta de operador tras una filtración
- Establece un PIN o código de acceso de la cuenta. Pide a tu operador que exija un PIN antes de cualquier cambio en la cuenta o intercambio de SIM.
- Usa autenticación multifactor basada en aplicaciones. Cuando sea posible, protege tu inicio de sesión del operador y las cuentas clave con una aplicación de autenticación en lugar de códigos SMS, que dependen de que tu número de teléfono permanezca bajo tu control.
- Habilita la protección contra intercambio de SIM y portabilidad. Muchos operadores ofrecen una función de bloqueo de número que impide transferencias sin verificación adicional.
- Estate atento a estafas de seguimiento. Sé escéptico ante llamadas o textos que hagan referencia a tus contactos recientes o afirmen ser sobre tu acuerdo. Verifica a través de canales oficiales.
- Monitorea tu crédito. Si tu número de Seguro Social pudo haber quedado expuesto, considera un congelamiento de crédito y revisa tus informes con regularidad.
- Usa contraseñas únicas. Un gestor de contraseñas hace que esto sea práctico en todas tus cuentas.
La conclusión
La aprobación final del pago del acuerdo por la violación de datos de AT&T es una buena noticia para los clientes afectados, pero solo se paga si actúas. Verifica tu elegibilidad a través del administrador oficial, confirma la fecha límite actual y presenta una reclamación con documentación si la tienes. Luego dedica diez minutos a reforzar tu cuenta de operador con un PIN, MFA basada en aplicaciones y protección contra intercambio de SIM. El acuerdo puede compensar parte del daño, y esos pasos ayudan a prevenir el siguiente.
