Savezni sudac dao je konačno odobrenje za AT&T-ovu nagodbu u kolektivnoj tužbi vrijednu 177 milijuna dolara zbog dva masovna curenja podataka korisnika objavljena 2024. Za pogođene korisnike to znači da isplata iz nagodbe zbog AT&T-ovog curenja podataka prelazi iz prijedloga u stvarnost. Vijest dolazi i sa sobering podsjetnikom: AT&T je u petak izjavio da su "gotovo svi" zapisi o pozivima i tekstualnim porukama njegovih korisnika bili izloženi u jednom od incidenata.

Ovaj tekst pokriva tko može biti podoban, kako funkcioniraju zahtjevi, što su curenja otkrila i što sada možete učiniti da zaštitite svoj račun kod operatera.

Tko ima pravo na AT&T nagodbu

Nagodba rješava kolektivnu tužbu u kojoj se tvrdi da AT&T i njegove povezane tvrtke nisu adekvatno zaštitile podatke korisnika. Pravo na nagodbu vezano je uz dva incidenta obuhvaćena slučajem. Prema izvještavanju o nagodbi, prvi incident, u sporazumu o nagodbi nazvan "AT&T 1 Data Incident", odnosi se na curenje iz 2019. i čini veći dio fonda: otprilike 149 milijuna od 177 milijuna dolara, prema izvještavanju New York Posta.

Sporazum o nagodbi također dijeli članove grupe u razine. Jedna razina obuhvaća osobe čiji su brojevi socijalnog osiguranja bili izloženi u prvom incidentu. Iznosi isplata navodno variraju ovisno o razini i o tome možete li dokumentirati gubitke. Objavljeni izvještaji navode gornju granicu do 7.500 dolara ukupno, s dokumentiranim gubicima ograničenim na 5.000 dolara za prvo curenje i 2.500 dolara za drugo.

Ti su iznosi gornje granice, ne jamstva. Stvarne isplate ovise o tome koliko valjanih zahtjeva pristigne i u koju razinu potpisnik zahtjeva spada. Ako ste bili AT&T-ov korisnik u relevantnim razdobljima ili ste primili obavijest o bilo kojem od incidenata, pretpostavite da biste mogli biti član grupe dok ne provjerite suprotno.

Kako provjeriti i podnijeti zahtjev

Detalj koji ljude zbunjuje: AT&T ne vodi postupak zahtjeva. Prema AT&T-ovoj vlastitoj stranici za podršku, Kroll Settlement Administration, LLC je administrator kojeg je imenovao sud. To je važno jer prevaranti vole oponašati obavijesti o nagodbama.

Razuman pristup:

  • Potražite svoju službenu obavijest. Članovi grupe obično su obaviješteni poštom ili e-poštom. Pretražite svoj inbox i mapu neželjene pošte za poruke od administratora nagodbe.
  • Idite izravno na službenu web stranicu nagodbe. Sami upišite adresu ili dođite do nje preko AT&T-ove stranice za podršku, umjesto da kliknete na poveznice u neželjenim tekstualnim porukama ili e-porukama.
  • Pripremite dokumentaciju. Ako ste pretrpjeli izravne gubitke povezane s curenjem, poput troškova prijevare ili troškova krađe identiteta, sačuvajte račune i izvode. Dokumentirani gubici su ono o čemu ovise više gornje granice isplata.
  • Provjerite rok i status. Ranije izvještavanje upozoravalo je da se rokovi za zahtjeve približavaju. Sada kada je konačno odobrenje dano, provjerite stranicu nagodbe za aktualne datume, jer iz izvornog materijala ne možemo potvrditi jesu li zahtjevi još otvoreni.

Nikada ne plaćajte naknadu za podnošenje zahtjeva. Legitimna nagodba ne naplaćuje vam primanje isplate.

Što su curenja iz 2024. otkrila

Glavni detalj iz AT&T-ove objave jest da su "gotovo svi" zapisi o pozivima i tekstualnim porukama njegovih korisnika bili izloženi. Riječ je o metapodacima: opisuju tko je s kim kontaktirao i povezanu aktivnost, a ne sadržaj samih poziva ili poruka. Ta je razlika stvarna, ali metapodaci su i dalje osjetljivi. Obrasci komunikacije mogu otkriti odnose, rutine i pripadnosti, a kriminalci ih mogu iskoristiti kako bi phishing i pokušaji lažnog predstavljanja bili uvjerljiviji.

Drugi incident, prema razinama iz sporazuma o nagodbi, uključivao je osobne podatke koji su u nekim slučajevima uključivali brojeve socijalnog osiguranja. Takva je vrsta podataka daleko izravnije korisna za krađu identiteta.

Slučaj također pokazuje koliko dugo posljedice curenja mogu trajati. Incidenti su postali javni 2024., a pravno rješenje tek sada dobiva konačno odobrenje. Za širi kontekst o tome kako tvrtke postupaju, a ponekad i ne uspijevaju postupati, s objavljivanjem, pogledajte naš tekst o optužbama IBM-ovog zviždača o prikrivanju curenja. Za još jedan primjer kako podaci završe izloženi bez ikakvog dramatičnog napada, pročitajte o Vibetech bazi podataka koja je izložila 13,7 milijuna zapisa.

Što to znači za vas

Ako ste ili ste bili AT&T-ov korisnik, postoje dva odvojena zadatka: zatražiti ono što vam možda pripada i smanjiti rizik da se izloženi podaci iskoriste protiv vas.

Isplata iz nagodbe kompenzira vas, ali ne poništava curenje. Zapisi o pozivima i osobni podaci koji su bili izloženi i dalje su negdje vani. Vaš račun kod operatera također je visokovrijedna meta, jer kontrola nad vašim telefonskim brojem može otvoriti vrata resetiranju lozinki i jednokratnim kodovima za banke, e-poštu i druge usluge.

Koraci za zaštitu računa kod operatera nakon curenja

  1. Postavite PIN ili lozinku računa. Zamolite svog operatera da zahtijeva PIN prije bilo kakvih promjena računa ili zamjena SIM kartice.
  2. Koristite višefaktorsku autentifikaciju putem aplikacije. Gdje je moguće, zaštitite prijavu kod operatera i ključne račune aplikacijom za autentifikaciju umjesto SMS kodova, koji ovise o tome da vaš telefonski broj ostane pod vašom kontrolom.
  3. Omogućite zaštitu od zamjene SIM kartice i prijenosa broja. Mnogi operateri nude značajku zaključavanja broja koja blokira prijenose bez dodatne provjere.
  4. Pazite na naknadne prevare. Budite skeptični prema pozivima ili porukama koje spominju vaše nedavne kontakte ili tvrde da se odnose na vašu nagodbu. Provjerite putem službenih kanala.
  5. Pratite svoj kredit. Ako je vaš broj socijalnog osiguranja možda bio izložen, razmislite o zamrzavanju kredita i redovito pregledavajte svoja izvješća.
  6. Koristite jedinstvene lozinke. Upravitelj lozinkama to čini praktičnim na svim vašim računima.

Zaključak

Konačno odobrenje isplate iz nagodbe zbog AT&T-ovog curenja podataka dobra je vijest za pogođene korisnike, ali isplaćuje se samo ako djelujete. Provjerite svoju podobnost putem službenog administratora, potvrdite aktualni rok i podnesite zahtjev s dokumentacijom ako je imate. Zatim potrošite deset minuta na jačanje zaštite svog računa kod operatera PIN-om, MFA-om putem aplikacije i zaštitom od zamjene SIM kartice. Nagodba može nadoknaditi dio štete, a ti koraci pomažu spriječiti sljedeću.