Liittovaltion tuomari on antanut lopullisen hyväksynnän AT&T:n 177 miljoonan dollarin ryhmäkannesovinnolle, joka koskee kahta vuonna 2024 paljastunutta massiivista asiakastietovuotoa. Asianomaisille asiakkaille tämä tarkoittaa, että AT&T:n tietomurron sovinnon maksu siirtyy ehdotuksesta todellisuudeksi. Uutinen tuo mukanaan myös karun muistutuksen: AT&T ilmoitti eräänä perjantaina, että "lähes kaikkien" sen asiakkaiden puhelu- ja tekstiviestitiedot paljastuivat yhdessä tapauksista. Tässä artikkelissa käsitellään, ketkä voivat olla oikeutettuja, miten vaatimukset toimivat, mitä tietomurrot paljastivat ja mitä voit nyt tehdä suojataksesi operaattoritilisi. ## Kuka on oikeutettu AT&T:n sovintoon Sovinto ratkaisee ryhmäkanteen, jossa väitettiin AT&T:n ja sen tytäryhtiöiden laiminlyöneen asiakastietojen asianmukaisen suojaamisen. Oikeutussuus liittyy kahteen tapaukseen, jotka kanne kattaa. Sovinnon uutisoinnin mukaan ensimmäinen, sovintosopimuksessa nimellä "AT&T 1 Data Incident" tunnettu tapaus liittyy vuoden 2019 tietomurtoon, ja se kattaa suuremman osuuden rahastosta: noin 149 miljoonaa dollaria 177 miljoonasta New York Postin raportoinnin mukaan. Sovintosopimus jakaa ryhmän jäsenet myös tasoihin. Yksi taso kattaa henkilöt, joiden sosiaaliturvatunnukset paljastuivat ensimmäisessä tapauksessa. Maksusummien kerrotaan vaihtelevan tason ja sen mukaan, voitko dokumentoida menetyksiä. Julkaistujen raporttien mukaan enimmäismäärä on jopa 7 500 dollaria yhteensä, ja dokumentoidut menetykset on rajattu 5 000 dollariin ensimmäisestä tietomurrosta ja 2 500 dollariin toisesta. Nämä luvut ovat enimmäismääriä, eivät takeita. Todelliset maksut riippuvat siitä, kuinka monta hyväksyttyä vaatimusta saapuu ja mihin tasoon vaatija kuuluu. Jos olit AT&T:n asiakas kyseisinä ajanjaksoina tai sait ilmoituksen kummasta tahansa tapauksesta, oleta voivasi olla ryhmän jäsen, kunnes toisin todistetaan. ## Miten tarkistaa ja jättää vaatimus Yksityiskohta, joka hämmentää ihmisiä: AT&T ei hoida vaatimusprosessia. AT&T:n oman tukisivun mukaan Kroll Settlement Administration, LLC on tuomioistuimen nimittämä hallinnoija. Tämä on tärkeää, koska huijarit jäljittelevät mielellään sovintoilmoituksia. Järkevä lähestymistapa: - **Etsi virallinen ilmoituksesi.** Ryhmän jäsenille ilmoitettiin tyypillisesti postitse tai sähköpostitse. Hae sähköpostilaatikostasi ja roskapostikansiostasi viestejä sovinnon hallinnoijalta. - **Mene suoraan viralliselle sovintosivustolle.** Kirjoita osoite itse tai saavu sinne AT&T:n tukisivun kautta sen sijaan, että klikkaisit linkkejä odottamattomissa tekstiviesteissä tai sähköposteissa. - **Kerää dokumentaatio.** Jos kärsit omista kuluista, jotka liittyvät tietomurtoon, kuten petosveloituksista tai identiteettivarkauden kustannuksista, säilytä kuitit ja tiliotteet. Dokumentoidut menetykset ovat se, mistä korkeammat maksurajat riippuvat. - **Vahvista määräaika ja tila.** Aiempi uutisointi varoitti, että vaatimusten määräajat lähestyivät. Kun lopullinen hyväksyntä on nyt myönnetty, tarkista sovintosivustolta ajantasaiset päivämäärät, sillä emme voi vahvistaa lähdemateriaalista, ovatko vaatimukset vielä avoinna. Älä koskaan maksa maksua vaatimuksen jättämisestä. Laillinen sovinto ei veloita sinua maksun vastaanottamisesta. ## Mitä vuoden 2024 tietomurrot paljastivat AT&T:n ilmoituksen otsikkotieto on, että "lähes kaikkien" sen asiakkaiden puhelu- ja tekstiviestitiedot paljastuivat. Kyse on metatiedoista: ne kuvaavat, kuka oli yhteydessä kehen ja siihen liittyvää toimintaa, eivät itse puheluiden tai viestien sisältöä. Tämä ero on todellinen, mutta metatiedot ovat silti arkaluontoisia. Viestintämallit voivat paljastaa suhteita, rutiineja ja sidoksia, ja rikolliset voivat käyttää niitä tehdäkseen tietojenkalastelu- ja tekeytymisyrityksistä vakuuttavampia. Toinen tapaus, sovintosopimuksen tasojen mukaan, koski henkilötietoja, joihin joissakin tapauksissa sisältyi sosiaaliturvatunnuksia. Sellaiset tiedot ovat paljon suoremmin hyödyllisiä identiteettivarkaudessa. Tapaus osoittaa myös, kuinka kauan tietomurron seuraukset voivat kestää. Tapaukset tulivat julkisiksi vuonna 2024, ja oikeudellinen ratkaisu saavuttaa lopullisen hyväksynnän vasta nyt. Laajemmasta kontekstista siitä, miten yritykset käsittelevät – ja joskus epäonnistuvat käsittelemään – paljastuksia, katso juttumme [IBM:n ilmiantajan väitteistä tietomurron peittelystä](/en/ibm-whistleblower-william-barlow-alleges-breach-cover-up). Toisena esimerkkinä siitä, miten tietoja päätyy julki ilman mitään dramaattista hyökkäystä, lue [Vibetech-tietokannasta, joka paljasti 13,7 miljoonaa tietuetta](/en/vibetech-database-exposes-13-7m-records-tied-to-amazon-fbi). ## Mitä tämä tarkoittaa sinulle Jos olet tai olit AT&T:n asiakas, sinulla on kaksi erillistä tehtävää: vaadi se, mikä sinulle mahdollisesti kuuluu, ja vähennä riskiä, että paljastuneita tietoja käytetään sinua vastaan. Sovinnon maksu hyvittää sinulle, mutta se ei peruuta mitään vuotoa. Paljastuneet puhelutiedot ja henkilötiedot ovat edelleen olemassa. Operaattoritilisi on myös arvokas kohde, koska puhelinnumerosi hallinta voi avata tien salasanojen nollauksiin ja kertakäyttökoodeihin pankeille, sähköpostille ja muille palveluille. ## Toimenpiteet operaattoritilisi suojaamiseksi tietomurron jälkeen 1. **Aseta tilin PIN-koodi tai salasana.** Pyydä operaattoriasi vaatimaan PIN-koodi ennen tilimuutoksia tai SIM-kortin vaihtoja. 2. **Käytä sovelluspohjaista monivaiheista tunnistautumista.** Suojaa operaattorikirjautumisesi ja keskeiset tilit mahdollisuuksien mukaan todennussovelluksella SMS-koodien sijaan, jotka riippuvat puhelinnumerosi pysymisestä hallinnassasi. 3. **Ota käyttöön SIM-vaihdon ja numeronsiirron suojaus.** Monet operaattorit tarjoavat numerolukitusominaisuuden, joka estää siirrot ilman lisävahvistusta. 4. **Varo seurantahuijauksia.** Suhtaudu skeptisesti puheluihin tai tekstiviesteihin, jotka viittaavat viimeaikaisiin kontakteihisi tai väittävät liittyvänsä sovintoosi. Vahvista virallisten kanavien kautta. 5. **Seuraa luottotietojasi.** Jos sosiaaliturvatunnuksesi on saattanut paljastua, harkitse luottokieltoa ja tarkista raporttisi säännöllisesti. 6. **Käytä yksilöllisiä salasanoja.** Salasananhallintaohjelma tekee tästä käytännöllistä kaikilla tileilläsi. ## Yhteenveto AT&T:n tietomurron sovinnon maksun lopullinen hyväksyntä on tervetullut uutinen asianomaisille asiakkaille, mutta se maksaa vain, jos toimit. Vahvista oikeutussuutesi virallisen hallinnoijan kautta, varmista ajantasainen määräaika ja jätä vaatimus dokumentaation kanssa, jos sinulla on sitä. Käytä sitten kymmenen minuuttia operaattoritilisi vahvistamiseen PIN-koodilla, sovelluspohjaisella monivaiheisella tunnistautumisella ja SIM-vaihdon suojauksella. Sovinto voi hyvittää osan haitasta, ja nämä toimenpiteet auttavat estämään seuraavan.