Un giudice federale ha concesso l'approvazione definitiva all'accordo transattivo collettivo da 177 milioni di dollari di AT&T relativo a due massicce fughe di dati dei clienti divulgate nel 2024. Per i clienti interessati, questo significa che la liquidazione del risarcimento per la violazione dei dati di AT&T sta passando dalla proposta alla realtà. La notizia arriva anche con un monito preoccupante: AT&T ha dichiarato un venerdì che "quasi tutti" i registri delle chiamate e dei messaggi di testo dei suoi clienti sono stati esposti in uno degli incidenti.
Questo articolo illustra chi potrebbe essere idoneo, come funzionano le richieste di risarcimento, cosa hanno esposto le violazioni e cosa puoi fare ora per mettere in sicurezza il tuo account presso l'operatore.
Chi è idoneo per l'accordo AT&T
L'accordo risolve una causa collettiva che sostiene che AT&T e le sue affiliate non siano riuscite a proteggere adeguatamente i dati dei clienti. L'idoneità è legata ai due incidenti oggetto del caso. Secondo la copertura dell'accordo, il primo, indicato nell'accordo transattivo come "AT&T 1 Data Incident", riguarda una violazione del 2019 e rappresenta la quota maggiore del fondo: circa 149 milioni dei 177 milioni, secondo quanto riportato dal New York Post.
L'accordo transattivo suddivide inoltre i membri della classe in livelli. Un livello comprende le persone i cui numeri di previdenza sociale sono stati esposti nel primo incidente. Gli importi dei pagamenti varierebbero a seconda del livello e della capacità di documentare le perdite. I rapporti pubblicati descrivono un tetto massimo fino a 7.500 dollari in totale, con perdite documentate limitate a 5.000 dollari per la prima violazione e 2.500 dollari per la seconda.
Queste cifre sono tetti massimi, non garanzie. I pagamenti effettivi dipendono da quante richieste valide vengono presentate e dal livello in cui rientra il richiedente. Se eri un cliente AT&T nei periodi rilevanti, o hai ricevuto una notifica relativa a uno dei due incidenti, presumi di poter essere un membro della classe finché non verifichi il contrario.
Come verificare e presentare una richiesta di risarcimento
Un dettaglio che trae in inganno: AT&T non gestisce il processo di richiesta. Secondo la pagina di supporto di AT&T stessa, Kroll Settlement Administration, LLC è l'amministratore nominato dal tribunale. Questo è importante perché i truffatori amano imitare le notifiche di transazione.
Un approccio sensato:
- Cerca la tua notifica ufficiale. I membri della classe sono stati tipicamente notificati per posta o email. Cerca nella tua casella di posta e nella cartella spam i messaggi dell'amministratore dell'accordo.
- Vai direttamente al sito ufficiale dell'accordo. Digita tu stesso l'indirizzo o raggiungilo tramite la pagina di supporto di AT&T invece di cliccare sui link in SMS o email non richiesti.
- Raccogli la documentazione. Se hai subito perdite dirette legate alla violazione, come addebiti fraudolenti o costi derivanti dal furto d'identità, conserva ricevute ed estratti conto. Le perdite documentate sono ciò da cui dipendono i tetti di pagamento più elevati.
- Conferma la scadenza e lo stato. Una precedente copertura avvertiva che le scadenze per le richieste si stavano avvicinando. Con l'approvazione definitiva ora concessa, controlla il sito dell'accordo per le date aggiornate, perché non possiamo confermare dal materiale di origine se le richieste siano ancora aperte.
Non pagare mai una commissione per presentare una richiesta. Un accordo legittimo non ti addebita nulla per ricevere un pagamento.
Cosa hanno esposto le violazioni del 2024
Il dettaglio principale della divulgazione di AT&T è che "quasi tutti" i registri delle chiamate e dei messaggi di testo dei suoi clienti sono stati esposti. Si tratta di metadati: descrivono chi ha contattato chi e le attività correlate, piuttosto che il contenuto delle chiamate o dei messaggi stessi. Questa distinzione è reale, ma i metadati sono comunque sensibili. I modelli di comunicazione possono rivelare relazioni, routine e affiliazioni, e i criminali possono usarli per rendere più convincenti i tentativi di phishing e di impersonificazione.
L'altro incidente, secondo la suddivisione in livelli dell'accordo transattivo, coinvolgeva dettagli personali che in alcuni casi includevano numeri di previdenza sociale. Quel tipo di dati è molto più direttamente utile per il furto d'identità.
Il caso mostra anche per quanto tempo possono protrarsi le conseguenze di una violazione. Gli incidenti sono diventati pubblici nel 2024, e la risoluzione legale sta solo ora raggiungendo l'approvazione definitiva. Per un contesto più ampio su come le aziende gestiscono, e talvolta non riescono a gestire, la divulgazione, consulta la nostra copertura sulle accuse di un informatore IBM di insabbiamento di una violazione. Per un altro esempio di come i dati finiscano per essere esposti senza alcun attacco drammatico, leggi del database Vibetech che ha esposto 13,7 milioni di record.
Cosa significa per te
Se sei o eri un cliente AT&T, ci sono due compiti separati: richiedere ciò che ti può essere dovuto e ridurre il rischio che i dati esposti vengano usati contro di te.
Un pagamento transattivo ti risarcisce, ma non annulla la fuga di dati. I registri delle chiamate e i dettagli personali che sono stati esposti restano là fuori. Anche il tuo account presso l'operatore è un obiettivo di alto valore, perché il controllo del tuo numero di telefono può aprire la porta al reset delle password e ai codici monouso per banche, email e altri servizi.
Passi per proteggere il tuo account presso l'operatore dopo una violazione
- Imposta un PIN o una password dell'account. Chiedi al tuo operatore di richiedere un PIN prima di qualsiasi modifica dell'account o cambio di SIM.
- Usa l'autenticazione a più fattori basata su app. Ove possibile, proteggi il login del tuo operatore e gli account chiave con un'app di autenticazione anziché con codici SMS, che dipendono dal fatto che il tuo numero di telefono resti sotto il tuo controllo.
- Attiva la protezione contro il SIM-swap e il port-out. Molti operatori offrono una funzione di blocco del numero che impedisce i trasferimenti senza una verifica aggiuntiva.
- Fai attenzione alle truffe successive. Sii scettico verso chiamate o SMS che fanno riferimento ai tuoi contatti recenti o che dichiarano di riguardare il tuo risarcimento. Verifica tramite canali ufficiali.
- Monitora il tuo credito. Se il tuo numero di previdenza sociale potrebbe essere stato esposto, considera un blocco del credito e rivedi regolarmente i tuoi report.
- Usa password uniche. Un gestore di password rende tutto questo praticabile su tutti i tuoi account.
In conclusione
L'approvazione definitiva della liquidazione del risarcimento per la violazione dei dati di AT&T è una buona notizia per i clienti interessati, ma viene pagata solo se agisci. Verifica la tua idoneità tramite l'amministratore ufficiale, conferma la scadenza attuale e presenta una richiesta con la documentazione se ne disponi. Poi dedica dieci minuti a rafforzare il tuo account presso l'operatore con un PIN, l'MFA basata su app e la protezione contro il SIM-swap. L'accordo può compensare parte del danno, e questi passi aiutano a prevenire il prossimo.
