Een federale rechter heeft definitieve goedkeuring verleend aan de schikking van $177 miljoen in de collectieve rechtszaak tegen AT&T over twee enorme datalekken bij klanten die in 2024 aan het licht kwamen. Voor getroffen klanten betekent dat dat de uitbetaling van de schikking rond het datalek van AT&T van een voorstel naar de werkelijkheid gaat. Het nieuws komt ook met een ontnuchterende herinnering: AT&T zei op een vrijdag dat "bijna alle" bel- en sms-gegevens van zijn klanten waren blootgesteld bij een van de incidenten.

Dit artikel behandelt wie mogelijk in aanmerking komt, hoe claims werken, wat de datalekken hebben blootgelegd en wat je nu kunt doen om je account bij je provider te beveiligen.

Wie komt in aanmerking voor de schikking met AT&T

De schikking beslecht een collectieve rechtszaak waarin wordt gesteld dat AT&T en zijn dochterondernemingen er niet in zijn geslaagd klantgegevens afdoende te beschermen. De voorwaarden voor deelname zijn gekoppeld aan de twee incidenten die onder de zaak vallen. Volgens berichtgeving over de schikking heeft het eerste incident, in de schikkingsovereenkomst aangeduid als het "AT&T 1 Data Incident", betrekking op een datalek uit 2019, en het vormt het grootste deel van het fonds: ongeveer $149 miljoen van de $177 miljoen, aldus berichtgeving van de New York Post.

De schikkingsovereenkomst deelt groepsleden ook in categorieën in. Eén categorie omvat mensen wier burgerservicenummers (Social Security-nummers) bij het eerste incident zijn blootgesteld. De uitbetalingsbedragen variëren naar verluidt per categorie en per de vraag of je verliezen kunt documenteren. Gepubliceerde berichten beschrijven een maximum van tot $7.500 in totaal, waarbij gedocumenteerde verliezen zijn gemaximeerd op $5.000 voor het eerste datalek en $2.500 voor het tweede.

Die bedragen zijn maxima, geen garanties. De daadwerkelijke uitbetalingen hangen af van het aantal geldige claims dat binnenkomt en van de categorie waarin een claimant valt. Als je rond de relevante periodes klant was bij AT&T, of een kennisgeving over een van beide incidenten hebt ontvangen, ga er dan van uit dat je mogelijk groeplid bent totdat je het tegendeel hebt geverifieerd.

Hoe je een claim controleert en indient

Een detail waar mensen over struikelen: AT&T voert het claimproces niet uit. Volgens AT&T's eigen supportpagina is Kroll Settlement Administration, LLC de door de rechtbank aangewezen beheerder. Dat is belangrijk omdat oplichters graag schikkingsberichten nabootsen.

Een verstandige aanpak:

  • Zoek je officiële kennisgeving. Groepsleden werden doorgaans per post of e-mail op de hoogte gesteld. Zoek in je inbox en spammap naar berichten van de schikkingsbeheerder.
  • Ga rechtstreeks naar de officiële schikkingswebsite. Typ het adres zelf of bereik het via AT&T's supportpagina in plaats van op links in ongevraagde sms'jes of e-mails te klikken.
  • Verzamel documentatie. Als je out-of-pocketkosten hebt geleden die verband houden met het datalek, zoals fraudeafschrijvingen of kosten door identiteitsdiefstal, bewaar dan bonnetjes en afschriften. Gedocumenteerde verliezen zijn waar de hogere uitbetalingsmaxima van afhangen.
  • Controleer de deadline en de status. Eerdere berichtgeving waarschuwde dat claimdeadlines naderden. Nu de definitieve goedkeuring is verleend, controleer de schikkingssite voor actuele data, want we kunnen op basis van de bronmaterialen niet bevestigen of claims nog open zijn.

Betaal nooit een vergoeding om een claim in te dienen. Een legitieme schikking rekent je niets voor het ontvangen van een uitbetaling.

Wat de datalekken van 2024 hebben blootgelegd

Het opvallendste detail uit AT&T's bekendmaking is dat "bijna alle" bel- en sms-gegevens van zijn klanten waren blootgesteld. Dit zijn metadata: ze beschrijven wie met wie contact had en gerelateerde activiteit, niet de inhoud van de gesprekken of berichten zelf. Dat onderscheid is reëel, maar metadata zijn nog steeds gevoelig. Communicatiepatronen kunnen relaties, routines en affiliaties onthullen, en criminelen kunnen ze gebruiken om phishing- en imitatiepogingen overtuigender te maken.

Het andere incident, volgens de categorisering in de schikkingsovereenkomst, betrof persoonlijke gegevens waaronder in sommige gevallen burgerservicenummers. Dat soort gegevens is veel directer bruikbaar voor identiteitsdiefstal.

De zaak laat ook zien hoe lang de gevolgen van een datalek kunnen doorwerken. De incidenten werden in 2024 openbaar, en de juridische afhandeling bereikt nu pas definitieve goedkeuring. Voor bredere context over hoe bedrijven omgaan met—en soms nalaten om te gaan met—openbaarmaking, zie onze berichtgeving over de beschuldigingen van een IBM-klokkenluider over het verdoezelen van een datalek. Voor een ander voorbeeld van hoe gegevens bloot komen te liggen zonder enige dramatische aanval, lees over de Vibetech-database die 13,7 miljoen records blootlegde.

Wat dit voor jou betekent

Als je klant bent of was bij AT&T, zijn er twee afzonderlijke taken: claimen wat je mogelijk toekomt, en het risico verkleinen dat de blootgestelde gegevens tegen je worden gebruikt.

Een schikkingsuitbetaling compenseert je, maar maakt niets ongedaan aan het datalek. Belgegevens en persoonlijke details die zijn blootgesteld, blijven in omloop. Je provideraccount is ook een doelwit met hoge waarde, omdat controle over je telefoonnummer de deur kan openen naar wachtwoordresets en eenmalige codes voor banken, e-mail en andere diensten.

Stappen om je provideraccount te beschermen na een datalek

  1. Stel een account-PIN of toegangscode in. Vraag je provider om een PIN te vereisen vóór elke accountwijziging of sim-swap.
  2. Gebruik multifactor-authenticatie via een app. Bescherm waar mogelijk je providerlogin en belangrijke accounts met een authenticator-app in plaats van sms-codes, die afhankelijk zijn van je telefoonnummer dat in jouw controle blijft.
  3. Schakel sim-swap- en port-out-bescherming in. Veel providers bieden een nummervergrendeling die overdrachten blokkeert zonder extra verificatie.
  4. Let op vervolgoplichting. Wees sceptisch over telefoontjes of sms'jes die verwijzen naar je recente contacten of beweren over je schikking te gaan. Verifieer via officiële kanalen.
  5. Houd je krediet in de gaten. Als je burgerservicenummer mogelijk is blootgesteld, overweeg een kredietblokkade en bekijk je rapporten regelmatig.
  6. Gebruik unieke wachtwoorden. Een wachtwoordmanager maakt dit praktisch voor al je accounts.

De kern van de zaak

De definitieve goedkeuring van de uitbetaling van de schikking rond het datalek van AT&T is goed nieuws voor getroffen klanten, maar er wordt alleen uitbetaald als je actie onderneemt. Verifieer je deelname via de officiële beheerder, bevestig de actuele deadline en dien een claim in met documentatie als je die hebt. Besteed daarna tien minuten aan het beveiligen van je provideraccount met een PIN, op apps gebaseerde MFA en sim-swap-bescherming. De schikking kan een deel van de schade vergoeden, en die stappen helpen de volgende te voorkomen.