Seorang hakim federal telah memberikan persetujuan akhir terhadap penyelesaian gugatan kelas AT&T senilai $177 juta atas dua kebocoran data pelanggan besar yang diungkapkan pada tahun 2024. Bagi pelanggan yang terdampak, itu berarti pembayaran penyelesaian pelanggaran data AT&T bergerak dari proposal menjadi kenyataan. Kabar ini juga datang dengan pengingat yang menyadarkan: AT&T mengatakan pada hari Jumat bahwa "hampir semua" catatan panggilan dan pesan teks pelanggannya terekspos dalam salah satu insiden.

Postingan ini membahas siapa yang mungkin memenuhi syarat, bagaimana klaim diproses, apa yang diungkapkan oleh kebocoran tersebut, dan apa yang dapat Anda lakukan sekarang untuk mengamankan akun operator Anda.

Siapa yang Memenuhi Syarat untuk Penyelesaian AT&T

Penyelesaian ini menyelesaikan gugatan class-action yang menuduh AT&T dan afiliasinya gagal melindungi data pelanggan secara memadai. Kelayakan terkait dengan dua insiden yang tercakup dalam kasus ini. Menurut liputan atas penyelesaian tersebut, insiden pertama, yang disebut dalam perjanjian penyelesaian sebagai "AT&T 1 Data Incident," berkaitan dengan kebocoran tahun 2019, dan menyumbang porsi dana yang lebih besar: sekitar $149 juta dari $177 juta, menurut laporan dari New York Post.

Perjanjian penyelesaian juga mengelompokkan anggota kelas ke dalam tingkatan. Satu tingkatan mencakup orang-orang yang nomor Jaminan Sosialnya terekspos dalam insiden pertama. Jumlah pembayaran dilaporkan bervariasi menurut tingkatan dan apakah Anda dapat mendokumentasikan kerugian. Laporan yang dipublikasikan menyebutkan batas maksimum hingga $7.500 secara total, dengan kerugian terdokumentasi dibatasi $5.000 untuk kebocoran pertama dan $2.500 untuk yang kedua.

Angka-angka tersebut adalah batas maksimum, bukan jaminan. Pembayaran sebenarnya bergantung pada berapa banyak klaim sah yang masuk dan pada tingkatan tempat pengklaim berada. Jika Anda adalah pelanggan AT&T sekitar periode yang relevan, atau menerima pemberitahuan tentang salah satu insiden, anggap Anda bisa menjadi anggota kelas sampai Anda memverifikasi sebaliknya.

Cara Memeriksa dan Mengajukan Klaim

Detail yang membuat orang bingung: AT&T tidak menjalankan proses klaim. Menurut halaman dukungan AT&T sendiri, Kroll Settlement Administration, LLC adalah administrator yang ditunjuk pengadilan. Itu penting karena penipu suka meniru pemberitahuan penyelesaian.

Pendekatan yang masuk akal:

  • Cari pemberitahuan resmi Anda. Anggota kelas biasanya diberitahu melalui surat atau email. Cari di kotak masuk dan folder spam Anda untuk pesan dari administrator penyelesaian.
  • Langsung kunjungi situs web penyelesaian resmi. Ketik sendiri alamatnya atau akses melalui halaman dukungan AT&T daripada mengklik tautan dalam teks atau email yang tidak diminta.
  • Kumpulkan dokumentasi. Jika Anda mengalami kerugian langsung terkait kebocoran, seperti biaya penipuan atau biaya akibat pencurian identitas, simpan kwitansi dan laporan. Kerugian terdokumentasi adalah dasar dari batas pembayaran yang lebih tinggi.
  • Konfirmasi tenggat waktu dan status. Liputan sebelumnya memperingatkan bahwa tenggat klaim sudah dekat. Dengan persetujuan akhir yang kini diberikan, periksa situs penyelesaian untuk tanggal terkini, karena kami tidak dapat mengonfirmasi dari sumber materi apakah klaim masih dibuka.

Jangan pernah membayar biaya untuk mengajukan klaim. Penyelesaian yang sah tidak membebankan biaya kepada Anda untuk menerima pembayaran.

Apa yang Diungkapkan Kebocoran 2024

Detail utama dari pengungkapan AT&T adalah bahwa "hampir semua" catatan panggilan dan pesan teks pelanggannya terekspos. Ini adalah metadata: ini menggambarkan siapa menghubungi siapa dan aktivitas terkait, bukan isi panggilan atau pesan itu sendiri. Perbedaan itu nyata, tetapi metadata tetap sensitif. Pola komunikasi dapat mengungkapkan hubungan, rutinitas, dan afiliasi, dan penjahat dapat menggunakannya untuk membuat upaya phishing dan penyamaran lebih meyakinkan.

Insiden lainnya, menurut tingkatan dalam perjanjian penyelesaian, melibatkan detail pribadi yang dalam beberapa kasus mencakup nomor Jaminan Sosial. Data semacam itu jauh lebih langsung berguna untuk pencurian identitas.

Kasus ini juga menunjukkan betapa lama konsekuensi suatu kebocoran dapat berlangsung. Insiden tersebut menjadi publik pada tahun 2024, dan penyelesaian hukumnya baru sekarang mencapai persetujuan akhir. Untuk konteks yang lebih luas tentang bagaimana perusahaan menangani, dan kadang gagal menangani, pengungkapan, lihat liputan kami tentang allegasi whistleblower IBM tentang penutupan kebocoran. Untuk contoh lain tentang bagaimana data akhirnya terekspos tanpa serangan dramatis apa pun, baca tentang database Vibetech yang mengekspos 13,7 juta catatan.

Apa Artinya Ini Bagi Anda

Jika Anda adalah atau pernah menjadi pelanggan AT&T, ada dua tugas terpisah: klaim apa yang mungkin menjadi hak Anda, dan kurangi risiko data yang terekspos digunakan terhadap Anda.

Pembayaran penyelesaian memberi Anda kompensasi, tetapi tidak membatalkan kebocoran apa pun. Catatan panggilan dan detail pribadi yang terekspos tetap ada di luar sana. Akun operator Anda juga merupakan target bernilai tinggi, karena kendali atas nomor telepon Anda dapat membuka pintu untuk pengaturan ulang kata sandi dan kode sekali pakai untuk bank, email, dan layanan lainnya.

Langkah-Langkah untuk Melindungi Akun Operator Anda Setelah Kebocoran

  1. Tetapkan PIN atau passcode akun. Mintalah operator Anda mewajibkan PIN sebelum perubahan akun atau penggantian SIM.
  2. Gunakan autentikasi multifaktor berbasis aplikasi. Jika memungkinkan, lindungi login operator dan akun utama Anda dengan aplikasi autentikator daripada kode SMS, yang bergantung pada nomor telepon Anda tetap dalam kendali Anda.
  3. Aktifkan perlindungan SIM-swap dan port-out. Banyak operator menawarkan fitur kunci nomor yang memblokir transfer tanpa verifikasi tambahan.
  4. Waspadai penipuan lanjutan. Bersikaplah skeptis terhadap panggilan atau teks yang merujuk kontak terbaru Anda atau mengklaim tentang penyelesaian Anda. Verifikasi melalui saluran resmi.
  5. Pantau kredit Anda. Jika nomor Jaminan Sosial Anda mungkin telah terekspos, pertimbangkan pembekuan kredit dan tinjau laporan Anda secara teratur.
  6. Gunakan kata sandi unik. Pengelola kata sandi membuat ini praktis di semua akun Anda.

Intinya

Persetujuan akhir atas pembayaran penyelesaian pelanggaran data AT&T adalah kabar baik bagi pelanggan yang terdampak, tetapi itu hanya dibayarkan jika Anda bertindak. Verifikasi kelayakan Anda melalui administrator resmi, konfirmasi tenggat waktu terkini, dan ajukan klaim dengan dokumentasi jika Anda memilikinya. Kemudian luangkan sepuluh menit untuk memperkuat akun operator Anda dengan PIN, MFA berbasis aplikasi, dan perlindungan SIM-swap. Penyelesaian mungkin mengimbangi sebagian kerugian, dan langkah-langkah tersebut membantu mencegah yang berikutnya.