Egy szövetségi bíró végleges jóváhagyást adott az AT&T 177 millió dolláros csoportos peres egyezségének két, 2024-ben nyilvánosságra hozott hatalmas ügyféladat-szivárgás ügyében. Az érintett ügyfelek számára ez azt jelenti, hogy az AT&T adatvédelmi incidens miatti egyezség kifizetése a javaslatból valósággá válik. A hír egy józanító emlékeztetővel is jár: az AT&T egy pénteki napon közölte, hogy az egyik incidens során „szinte valamennyi” ügyfele hívás- és szöveges üzenet-rekordja kiszivárgott.

Ez a cikk bemutatja, ki lehet jogosult, hogyan működik az igényérvényesítés, mit hoztak nyilvánosságra az incidensek, és mit tehet most azért, hogy biztonságossá tegye szolgáltatói fiókját.

Ki jogosult az AT&T egyezségére

Az egyezség egy olyan csoportos peres keresetet rendez, amely azt állítja, hogy az AT&T és leányvállalatai nem védték megfelelően az ügyféladatokat. A jogosultság az ügy által érintett két incidenshez kapcsolódik. Az egyezségről szóló tudósítások szerint az első, amelyre az egyezségi megállapodás „AT&T 1 Data Incident” néven hivatkozik, egy 2019-es incidenshez kapcsolódik, és ez teszi ki az alap nagyobb részét: a 177 millió dollárból körülbelül 149 millió dollárt a New York Post beszámolója szerint.

Az egyezségi megállapodás a csoporttagokat szintekbe is sorolja. Az egyik szint azokat fedi le, akiknek a társadalombiztosítási számai kiszivárogtak az első incidens során. A kifizetési összegek állítólag szintenként és attól függően változnak, hogy tudja-e dokumentálni a veszteségeit. A nyilvánosságra hozott beszámolók legfeljebb 7500 dolláros összeget említenek, a dokumentált veszteségeket az első incidensnél 5000 dollárban, a másodiknál 2500 dollárban maximalizálva.

Ezek a számok felső határok, nem garanciák. A tényleges kifizetések attól függenek, hány érvényes igény érkezik be, és hogy az igénylő melyik szintbe esik. Ha a releváns időszakokban AT&T-ügyfél volt, vagy értesítést kapott bármelyik incidensről, addig tekintse magát potenciális csoporttagnak, amíg ennek ellenkezőjét nem igazolja.

Hogyan ellenőrizze és nyújtsa be igényét

Egy részlet, amely sokakat megzavar: az AT&T nem kezeli az igényérvényesítési folyamatot. Az AT&T saját támogatási oldala szerint a Kroll Settlement Administration, LLC a bíróság által kijelölt adminisztrátor. Ez azért fontos, mert a csalók szeretik utánozni az egyezségi értesítéseket.

Egy ésszerű megközelítés:

  • Keresse meg hivatalos értesítését. A csoporttagokat jellemzően postai úton vagy e-mailben értesítették. Keressen az egyezségi adminisztrátortól érkező üzeneteket beérkező levelei és spam mappája között.
  • Közvetlenül keresse fel a hivatalos egyezségi weboldalt. Maga írja be a címet, vagy az AT&T támogatási oldalán keresztül érje el, ahelyett hogy nem kért szöveges üzenetekben vagy e-mailekben lévő hivatkozásokra kattintana.
  • Gyűjtse össze a dokumentációt. Ha az incidenshez kapcsolódóan saját zsebből származó vesztesége érte, például csalási terhelések vagy személyazonosság-lopásból eredő költségek, őrizze meg a nyugtákat és kimutatásokat. A magasabb kifizetési felső határok a dokumentált veszteségektől függenek.
  • Erősítse meg a határidőt és az állapotot. Korábbi tudósítások figyelmeztettek, hogy az igényérvényesítési határidők közelednek. Most, hogy a végleges jóváhagyást megadták, ellenőrizze az egyezségi oldalon az aktuális dátumokat, mert a forrásanyagból nem tudjuk megerősíteni, hogy az igények még nyitva vannak-e.

Soha ne fizessen díjat az igény benyújtásáért. Egy legitim egyezség nem számít fel díjat a kifizetésért.

Mit hoztak nyilvánosságra a 2024-es incidensek

Az AT&T közzétételének fő részlete, hogy „szinte valamennyi” ügyfele hívás- és szöveges üzenet-rekordja kiszivárgott. Ez metaadat: azt írja le, ki kivel lépett kapcsolatba és a kapcsolódó tevékenységet, nem maguknak a hívásoknak vagy üzeneteknek a tartalmát. Ez a megkülönböztetés valós, de a metaadat így is érzékeny. A kommunikációs minták felfedhetik a kapcsolatokat, rutinokat és hovatartozásokat, és a bűnözők felhasználhatják őket arra, hogy az adathalászati és megszemélyesítési kísérleteket hitelesebbé tegyék.

A másik incidens az egyezségi megállapodás szintbeosztása szerint olyan személyes adatokat érintett, amelyek egyes esetekben társadalombiztosítási számokat is tartalmaztak. Az ilyen adatok sokkal közvetlenebbül hasznosak a személyazonosság-lopáshoz.

Az ügy azt is megmutatja, milyen sokáig tarthatnak egy adatvédelmi incidens következményei. Az incidensek 2024-ben váltak nyilvánossá, és a jogi rendezés csak most ér el a végleges jóváhagyáshoz. A szélesebb összefüggésekről arról, hogyan kezelik – és néha hogyan nem kezelik – a vállalatok a nyilvánosságra hozatalt, lásd az IBM whistleblowerének állításait egy incidens eltitkolásáról. Egy másik példáért arra, hogyan kerülnek adatok nyilvánosságra minden drámai támadás nélkül, olvasson a Vibetech adatbázisról, amely 13,7 millió rekordot tett közzé.

Mit jelent ez Önnek

Ha Ön AT&T-ügyfél vagy az volt, két külön feladat áll előtte: érvényesítse, ami esetleg jár Önnek, és csökkentse annak kockázatát, hogy a kiszivárgott adatokat Ön ellen használják fel.

Az egyezségi kifizetés kárpótolja Önt, de semmit nem tesz „újra titkossá”. A kiszivárgott hívásrekordok és személyes adatok továbbra is kint vannak. A szolgáltatói fiókja szintén nagy értékű célpont, mert a telefonszáma feletti ellenőrzés utat nyithat a jelszó-visszaállításokhoz és egyszeri kódokhoz bankok, e-mail és egyéb szolgáltatások esetében.

Lépések szolgáltatói fiókja védelmére egy incidens után

  1. Állítson be fiók-PIN-kódot vagy jelszót. Kérje meg szolgáltatóját, hogy minden fiókmódosítás vagy SIM-csere előtt kérjen PIN-kódot.
  2. Használjon alkalmazásalapú többtényezős hitelesítést. Ahol lehetséges, védje szolgáltatói bejelentkezését és kulcsfontosságú fiókjait hitelesítő alkalmazással az SMS-kódok helyett, amelyek attól függenek, hogy telefonszáma az Ön ellenőrzése alatt marad.
  3. Engedélyezze a SIM-csere és a számátvitel elleni védelmet. Sok szolgáltató kínál számlakat lehetőséget, amely extra ellenőrzés nélkül blokkolja az átviteleket.
  4. Figyeljen a nyomkövető csalásokra. Legyen szkeptikus azokkal a hívásokkal vagy szöveges üzenetekkel szemben, amelyek a legutóbbi névjegyeire hivatkoznak, vagy azt állítják, hogy az egyezségéről szólnak. Hivatalos csatornákon keresztül ellenőrizze.
  5. Figyelje a hitelét. Ha a társadalombiztosítási száma kiszivároghatott, fontolja meg hitelzárolás beállítását és rendszeresen tekintse át hiteljelentéseit.
  6. Használjon egyedi jelszavakat. Egy jelszókezelő ezt praktikussá teszi az összes fiókja esetében.

A lényeg

Az AT&T adatvédelmi incidens miatti egyezség kifizetésének végleges jóváhagyása jó hír az érintett ügyfelek számára, de csak akkor fizetnek ki, ha Ön cselekszik. Ellenőrizze jogosultságát a hivatalos adminisztrátoron keresztül, erősítse meg az aktuális határidőt, és nyújtsa be igényét dokumentációval, ha rendelkezik vele. Ezután szánjon tíz percet szolgáltatói fiókja megerősítésére PIN-kóddal, alkalmazásalapú MFA-val és SIM-csere elleni védelemmel. Az egyezség ellensúlyozhatja a kár egy részét, és ezek a lépések segítenek megelőzni a következőt.