Sędzia federalny wydał ostateczną zgodę na ugodę zbiorową AT&T o wartości 177 milionów dolarów dotyczącą dwóch ogromnych wycieków danych klientów ujawnionych w 2024 roku. Dla poszkodowanych klientów oznacza to, że wypłata z ugody w sprawie naruszenia danych AT&T przechodzi z fazy propozycji do rzeczywistości. Wiadomościom towarzyszy również trzeźwe przypomnienie: AT&T poinformowało w piątek, że „prawie wszystkie" rekordy połączeń i wiadomości tekstowych jego klientów zostały ujawnione w jednym z incydentów.

Ten artykuł omawia, kto może być uprawniony, jak działają roszczenia, co ujawniły naruszenia oraz co możesz teraz zrobić, aby zabezpieczyć swoje konto u operatora.

Kto jest uprawniony do ugody z AT&T

Ugoda rozstrzyga pozew zbiorowy, w którym zarzucono AT&T i jego podmiotom zależnym niewystarczającą ochronę danych klientów. Uprawnienie jest powiązane z dwoma incydentami objętymi sprawą. Według relacji o ugodzie, pierwszy z nich, określany w porozumieniu ugodowym jako „AT&T 1 Data Incident", dotyczy naruszenia z 2019 roku i odpowiada za większą część funduszu: około 149 milionów z 177 milionów dolarów, jak podaje New York Post.

Porozumienie ugodowe dzieli również członków grupy na poziomy. Jeden poziom obejmuje osoby, których numery ubezpieczenia społecznego zostały ujawnione w pierwszym incydencie. Kwoty wypłat podobno różnią się w zależności od poziomu i od tego, czy możesz udokumentować straty. Publikowane doniesienia opisują pułap do 7 500 dolarów łącznie, przy czym udokumentowane straty są ograniczone do 5 000 dolarów w przypadku pierwszego naruszenia i 2 500 dolarów w przypadku drugiego.

Te kwoty to pułapy, a nie gwarancje. Rzeczywiste wypłaty zależą od liczby ważnych roszczeń i od poziomu, do którego należy wnioskujący. Jeśli byłeś klientem AT&T w odpowiednich okresach lub otrzymałeś powiadomienie o którymkolwiek z incydentów, zakładaj, że możesz być członkiem grupy, dopóki nie zweryfikujesz tego inaczej.

Jak sprawdzić i złożyć roszczenie

Szczegół, który wielu ludzi zaskakuje: AT&T nie prowadzi procesu roszczeń. Według własnej strony wsparcia AT&T, Kroll Settlement Administration, LLC jest administratorem wyznaczonym przez sąd. Ma to znaczenie, ponieważ oszuści chętnie podszywają się pod powiadomienia o ugodzie.

Rozsądne podejście:

  • Szukaj oficjalnego powiadomienia. Członkowie grupy byli zazwyczaj powiadamiani pocztą lub e-mailem. Przeszukaj swoją skrzynkę odbiorczą i folder spamu pod kątem wiadomości od administratora ugody.
  • Wejdź bezpośrednio na oficjalną stronę ugody. Wpisz adres samodzielnie lub dotrzyj do niego przez stronę wsparcia AT&T, zamiast klikać linki w niechcianych SMS-ach lub e-mailach.
  • Zbierz dokumentację. Jeśli poniosłeś straty finansowe związane z naruszeniem, takie jak obciążenia z tytułu oszustwa lub koszty kradzieży tożsamości, zachowaj paragony i wyciągi. Udokumentowane straty są podstawą wyższych pułapów wypłat.
  • Potwierdź termin i status. Wcześniejsze doniesienia ostrzegały, że terminy składania roszczeń się zbliżają. Po wydaniu ostatecznej zgody sprawdź stronę ugody pod kątem aktualnych dat, ponieważ nie możemy potwierdzić na podstawie materiałów źródłowych, czy roszczenia są nadal przyjmowane.

Nigdy nie płać opłaty za złożenie roszczenia. Legalna ugoda nie pobiera opłat za otrzymanie wypłaty.

Co ujawniły naruszenia z 2024 roku

Najważniejszy szczegół z ujawnienia AT&T to fakt, że „prawie wszystkie" rekordy połączeń i wiadomości tekstowych jego klientów zostały ujawnione. To metadane: opisują, kto z kim się kontaktował i powiązaną aktywność, a nie treść samych połączeń czy wiadomości. To rozróżnienie jest istotne, ale metadane wciąż są wrażliwe. Wzorce komunikacji mogą ujawniać relacje, rutyny i przynależności, a przestępcy mogą je wykorzystać, by uczynić próby phishingu i podszywania się bardziej przekonującymi.

Drugi incydent, zgodnie z podziałem na poziomy w porozumieniu ugodowym, obejmował dane osobowe, które w niektórych przypadkach zawierały numery ubezpieczenia społecznego. Ten rodzaj danych jest znacznie bardziej bezpośrednio przydatny do kradzieży tożsamości.

Sprawa pokazuje również, jak długo mogą ciągnąć się konsekwencje naruszenia. Incydenty stały się publiczne w 2024 roku, a prawne rozstrzygnięcie dopiero teraz osiąga ostateczną zgodę. Szerszy kontekst dotyczący tego, jak firmy radzą sobie, a czasem nie radzą sobie, z ujawnianiem informacji, znajdziesz w naszym artykule o doniesieniach sygnalisty IBM o tuszowaniu naruszenia. Inny przykład tego, jak dane trafiają do publicznej wiadomości bez żadnego dramatycznego ataku, znajdziesz w tekście o bazie danych Vibetech, która ujawniła 13,7 mln rekordów.

Co to oznacza dla Ciebie

Jeśli jesteś lub byłeś klientem AT&T, masz dwa osobne zadania: odebrać to, co ci się należy, i zmniejszyć ryzyko wykorzystania ujawnionych danych przeciwko tobie.

Wypłata z ugody rekompensuje ci straty, ale nie cofa wycieku. Rekordy połączeń i dane osobowe, które zostały ujawnione, wciąż gdzieś istnieją. Twoje konto u operatora jest również celem wysokiej wartości, ponieważ przejęcie kontroli nad twoim numerem telefonu może otworzyć drzwi do resetowania haseł i jednorazowych kodów do banków, poczty e-mail i innych usług.

Kroki do ochrony konta u operatora po naruszeniu

  1. Ustaw PIN lub hasło konta. Poproś operatora o wymaganie PIN-u przed jakimikolwiek zmianami na koncie lub przeniesieniem karty SIM.
  2. Używaj uwierzytelniania wieloskładnikowego opartego na aplikacji. Tam, gdzie to możliwe, chroń logowanie do konta operatora i kluczowych kont za pomocą aplikacji uwierzytelniającej, a nie kodów SMS, które zależą od utrzymania kontroli nad numerem telefonu.
  3. Włącz ochronę przed podmianą SIM i przeniesieniem numeru. Wielu operatorów oferuje funkcję blokady numeru, która blokuje przeniesienia bez dodatkowej weryfikacji.
  4. Uważaj na oszustwa następcze. Bądź sceptyczny wobec połączeń lub SMS-ów, które odwołują się do twoich niedawnych kontaktów lub twierdzą, że dotyczą twojej ugody. Weryfikuj przez oficjalne kanały.
  5. Monitoruj swoją zdolność kredytową. Jeśli twój numer ubezpieczenia społecznego mógł zostać ujawniony, rozważ zamrożenie kredytu i regularnie przeglądaj swoje raporty.
  6. Używaj unikalnych haseł. Menedżer haseł czyni to praktycznym na wszystkich twoich kontach.

Podsumowanie

Ostateczna zgoda na wypłatę z ugody w sprawie naruszenia danych AT&T to dobra wiadomość dla poszkodowanych klientów, ale wypłata nastąpi tylko wtedy, gdy podejmiesz działanie. Zweryfikuj swoje uprawnienie przez oficjalnego administratora, potwierdź aktualny termin i złóż roszczenie z dokumentacją, jeśli ją masz. Następnie poświęć dziesięć minut na wzmocnienie swojego konta u operatora za pomocą PIN-u, uwierzytelniania wieloskładnikowego opartego na aplikacji i ochrony przed podmianą SIM. Ugoda może zrekompensować część szkód, a te kroki pomagają zapobiec następnym.