連邦判事が、2024年に明らかになった2件の大規模な顧客データ漏洩をめぐるAT&Tの1億7,700万ドルのクラスアクション和解に最終承認を与えた。影響を受けた顧客にとって、これはAT&Tデータ侵害和解金の支払いが提案から現実へと移行することを意味する。このニュースには厳しい現実も伴う。AT&Tは金曜日、ある事案で「ほぼすべて」の顧客の通話・テキストメッセージ記録が流出したと発表した。

本記事では、誰が対象となり得るか、請求の仕組み、漏洩した情報、そして今すぐキャリアアカウントを守るためにできることを解説する。

AT&T和解の対象者

この和解は、AT&Tとその関連会社が顧客データを適切に保護しなかったと主張するクラスアクション訴訟を解決するものである。対象資格は、本件が扱う2件の事案に関連している。和解報道によれば、和解契約で「AT&T 1データ事案」と呼ばれる最初の事案は2019年の侵害に関連し、基金の大部分を占めている。New York Postの報道によると、1億7,700万ドルのうち約1億4,900万ドルである。

和解契約はまた、クラスメンバーを階層に分類している。一つの階層は、最初の事案で社会保障番号が流出した人々を対象とする。支払額は階層や損失を証明できるかどうかによって異なると報じられている。公開報道では総額最大7,500ドルとされ、証明済みの損失は最初の侵害で最大5,000ドル、2件目で最大2,500ドルに上限が設けられている。

これらの数字は上限であり、保証ではない。実際の支払額は、有効な請求が何件届くか、また請求者がどの階層に該当するかによって決まる。該当期間中にAT&Tの顧客であった場合、またはいずれかの事案に関する通知を受け取った場合は、別途確認するまではクラスメンバーである可能性を想定しておくべきだ。

確認方法と請求の申請方法

人々がつまずきやすい点として、AT&Tが請求手続きを運営しているわけではない。AT&T自身のサポートページによれば、裁判所が任命した管理者はKroll Settlement Administration, LLCである。これは重要だ。詐欺師が和解通知を装うことが多いからである。

賢明なアプローチは以下の通りだ：

  • 公式通知を探す。 クラスメンバーには通常、郵便またはメールで通知が送られた。和解管理者からのメッセージを受信トレイや迷惑メールフォルダで検索しよう。
  • 公式和解ウェブサイトに直接アクセスする。 迷惑テキストやメールのリンクをクリックするのではなく、アドレスを自分で入力するか、AT&Tのサポートページ経由でアクセスしよう。
  • 書類を集める。 侵害に関連して不正請求や個人情報窃取による費用など、実費の損失を被った場合は、領収書や明細書を保管しておこう。証明済みの損失が、より高い支払上限の根拠となる。
  • 期限と状況を確認する。 以前の報道では請求期限が迫っていると警告されていた。最終承認が下りた今、和解サイトで最新の日付を確認しよう。原資料からは請求がまだ受け付けられているか確認できないためである。

請求の申請に手数料を支払ってはならない。正当な和解では、支払いを受け取るために料金を請求することはない。

2024年の侵害で流出した情報

AT&Tの開示で注目されたのは、「ほぼすべて」の顧客の通話・テキストメッセージ記録が流出したという点である。これはメタデータであり、通話やメッセージの内容そのものではなく、誰が誰と連絡を取ったかや関連する活動を記述するものである。この区別は現実のものだが、メタデータも依然として機密性が高い。通信のパターンは人間関係や習慣、所属を明らかにする可能性があり、犯罪者はそれを利用してフィッシングやなりすましの試みをより巧妙にすることができる。

もう一つの事案は、和解契約の階層分けによれば、場合によっては社会保障番号を含む個人情報が関わっていた。その種のデータは個人情報窃取にはるかに直接的に悪用される。

この件はまた、侵害の影響がどれほど長く続き得るかを示している。事案は2024年に公になったが、法的解決が最終承認に達したのは今になってである。企業が開示をどのように扱い、時に扱い損なうかについてのより広い文脈については、IBMの内部告発者ウィリアム・バーロウによる侵害隠蔽の告発に関する報道を参照されたい。劇的な攻撃なしにデータが流出する別の例については、1,370万件の記録を流出させたVibetechデータベースについての記事をお読みいただきたい。

あなたにとっての意味

AT&Tの顧客である、または過去に顧客であった場合、2つの別個の課題がある。請求できる可能性のあるものを請求すること、そして流出したデータが自分に対して悪用されるリスクを減らすことである。

和解金は補償にはなるが、流出したものをなかったことにはしない。流出した通話記録や個人情報は依然として存在している。また、キャリアアカウントは価値の高い標的でもある。電話番号を支配できれば、銀行やメール、その他のサービスのパスワードリセットやワンタイムコードへの扉が開かれるからだ。

侵害後にキャリアアカウントを守るための手順

  1. アカウントPINまたはパスコードを設定する。 アカウント変更やSIMスワップの前にPINを要求するようキャリアに依頼しよう。
  2. アプリベースの多要素認証を使う。 可能であれば、キャリアのログインや主要アカウントを、電話番号の管理下にあることに依存するSMSコードではなく、認証アプリで保護しよう。
  3. SIMスワップおよびポートアウト保護を有効にする。 多くのキャリアは、追加の本人確認なしに番号の移行をブロックする番号ロック機能を提供している。
  4. 後続の詐欺に注意する。 最近の連絡先に言及したり、和解に関するものだと主張する電話やテキストには懐疑的になろう。公式チャネルを通じて確認しよう。
  5. 信用情報を監視する。 社会保障番号が流出した可能性がある場合は、信用凍結を検討し、定期的に信用報告書を確認しよう。
  6. 固有のパスワードを使う。 パスワードマネージャーを使えば、すべてのアカウントでこれを実践できる。

まとめ

AT&Tデータ侵害和解金の最終承認は、影響を受けた顧客にとって喜ばしいニュースだが、あなたが行動しなければ支払われることはない。公式管理者を通じて対象資格を確認し、現在の期限を確かめ、書類があれば添えて請求を申請しよう。そして10分かけて、PIN、アプリベースのMFA、SIMスワップ保護でキャリアアカウントを強化しよう。和解は被害の一部を補えるかもしれず、これらの手順は次の被害を防ぐのに役立つ。