Un juge fédéral a accordé l'approbation finale au règlement à l'amiable de 177 millions de dollars d'AT&T concernant deux fuites massives de données clients révélées en 2024. Pour les clients concernés, cela signifie que l'indemnisation dans le cadre du règlement de la fuite de données d'AT&T passe de la proposition à la réalité. Cette nouvelle s'accompagne également d'un rappel qui donne à réfléchir : AT&T a déclaré un vendredi que les registres d'appels et de messages texte de « presque tous » ses clients avaient été exposés lors de l'un des incidents.

Cet article couvre qui peut être éligible, comment fonctionnent les réclamations, ce que les fuites ont exposé, et ce que vous pouvez faire dès maintenant pour sécuriser votre compte d'opérateur.

Qui est éligible au règlement AT&T

Le règlement résout une action collective alléguant qu'AT&T et ses affiliés n'ont pas protégé adéquatement les données des clients. L'éligibilité est liée aux deux incidents couverts par l'affaire. Selon la couverture du règlement, le premier, désigné dans l'accord de règlement sous le nom de « AT&T 1 Data Incident », concerne une fuite de 2019 et représente la part la plus importante du fonds : environ 149 millions de dollars sur les 177 millions, selon les informations du New York Post.

L'accord de règlement répartit également les membres du groupe en niveaux. Un niveau couvre les personnes dont les numéros de sécurité sociale ont été exposés lors du premier incident. Les montants des paiements varieraient selon le niveau et selon que vous pouvez documenter des pertes. Les rapports publiés décrivent un plafond pouvant atteindre 7 500 $ au total, avec des pertes documentées plafonnées à 5 000 $ pour la première fuite et 2 500 $ pour la seconde.

Ces chiffres sont des plafonds, pas des garanties. Les paiements réels dépendent du nombre de réclamations valides reçues et du niveau dans lequel se trouve un demandeur. Si vous étiez client d'AT&T autour des périodes concernées, ou si vous avez reçu un avis concernant l'un ou l'autre des incidents, partez du principe que vous pourriez être membre du groupe jusqu'à preuve du contraire.

Comment vérifier et déposer une réclamation

Un détail qui en déroute plus d'un : ce n'est pas AT&T qui gère le processus de réclamation. Selon la page d'assistance d'AT&T elle-même, Kroll Settlement Administration, LLC est l'administrateur désigné par le tribunal. Cela importe car les escrocs aiment imiter les avis de règlement.

Une approche raisonnable :

  • Recherchez votre avis officiel. Les membres du groupe ont généralement été notifiés par courrier ou par e-mail. Fouillez votre boîte de réception et votre dossier de spam à la recherche de messages de l'administrateur du règlement.
  • Rendez-vous directement sur le site officiel du règlement. Tapez l'adresse vous-même ou accédez-y via la page d'assistance d'AT&T plutôt que de cliquer sur des liens dans des SMS ou e-mails non sollicités.
  • Rassemblez les documents. Si vous avez subi des pertes directes liées à la fuite, telles que des frais de fraude ou des coûts liés à un vol d'identité, conservez les reçus et les relevés. Ce sont les pertes documentées qui déterminent l'accès aux plafonds de paiement les plus élevés.
  • Confirmez la date limite et le statut. Une couverture antérieure avertissait que les dates limites de réclamation approchaient. L'approbation finale étant désormais accordée, vérifiez sur le site du règlement les dates actuelles, car nous ne pouvons pas confirmer à partir des sources si les réclamations sont encore ouvertes.

Ne payez jamais de frais pour déposer une réclamation. Un règlement légitime ne vous facture pas pour recevoir un paiement.

Ce que les fuites de 2024 ont exposé

Le détail phare de la divulgation d'AT&T est que les registres d'appels et de messages texte de « presque tous » ses clients ont été exposés. Il s'agit de métadonnées : elles décrivent qui a contacté qui et l'activité associée, plutôt que le contenu des appels ou des messages eux-mêmes. Cette distinction est réelle, mais les métadonnées restent sensibles. Les schémas de communication peuvent révéler des relations, des routines et des affiliations, et les criminels peuvent les utiliser pour rendre les tentatives d'hameçonnage et d'usurpation d'identité plus convaincantes.

L'autre incident, selon la répartition par niveaux de l'accord de règlement, impliquait des données personnelles qui, dans certains cas, incluaient des numéros de sécurité sociale. Ce type de données est bien plus directement utile pour le vol d'identité.

L'affaire montre aussi combien de temps les conséquences d'une fuite peuvent durer. Les incidents sont devenus publics en 2024, et la résolution juridique n'atteint que maintenant l'approbation finale. Pour un contexte plus large sur la manière dont les entreprises gèrent, et parfois échouent à gérer, la divulgation, consultez notre couverture des allégations d'un lanceur d'alerte d'IBM concernant une dissimulation de fuite. Pour un autre exemple de la façon dont des données finissent exposées sans aucune attaque spectaculaire, lisez notre article sur la base de données Vibetech qui a exposé 13,7 M d'enregistrements.

Ce que cela signifie pour vous

Si vous êtes ou étiez client d'AT&T, il y a deux tâches distinctes : réclamer ce qui vous est peut-être dû, et réduire le risque que les données exposées soient utilisées contre vous.

Une indemnisation vous dédommage, mais elle ne « dé-fuite » rien. Les registres d'appels et les données personnelles qui ont été exposés restent en circulation. Votre compte d'opérateur est également une cible de grande valeur, car le contrôle de votre numéro de téléphone peut ouvrir la porte à des réinitialisations de mot de passe et à des codes à usage unique pour les banques, les e-mails et d'autres services.

Étapes pour protéger votre compte d'opérateur après une fuite

  1. Définissez un code PIN ou un mot de passe de compte. Demandez à votre opérateur d'exiger un code PIN avant toute modification de compte ou tout changement de carte SIM.
  2. Utilisez l'authentification multifacteur par application. Lorsque c'est possible, protégez votre connexion à l'opérateur et vos comptes clés avec une application d'authentification plutôt qu'avec des codes SMS, qui dépendent du maintien de votre numéro de téléphone sous votre contrôle.
  3. Activez la protection contre le changement de SIM et le transfert de numéro. De nombreux opérateurs proposent une fonction de verrouillage du numéro qui bloque les transferts sans vérification supplémentaire.
  4. Surveillez les escroqueries de suivi. Soyez sceptique face aux appels ou SMS qui font référence à vos contacts récents ou prétendent concerner votre règlement. Vérifiez par les canaux officiels.
  5. Surveillez votre crédit. Si votre numéro de sécurité sociale a pu être exposé, envisagez un gel de crédit et consultez régulièrement vos rapports.
  6. Utilisez des mots de passe uniques. Un gestionnaire de mots de passe rend cela pratique pour tous vos comptes.

L'essentiel

L'approbation finale de l'indemnisation dans le cadre du règlement de la fuite de données d'AT&T est une bonne nouvelle pour les clients concernés, mais elle ne verse de l'argent que si vous agissez. Vérifiez votre éligibilité auprès de l'administrateur officiel, confirmez la date limite actuelle et déposez une réclamation avec les documents si vous les avez. Passez ensuite dix minutes à renforcer votre compte d'opérateur avec un code PIN, l'authentification multifacteur par application et la protection contre le changement de SIM. Le règlement peut compenser une partie du préjudice, et ces étapes aident à prévenir le suivant.