Um juiz federal concedeu aprovação final ao acordo coletivo de US$ 177 milhões da AT&T referente a dois vazamentos massivos de dados de clientes divulgados em 2024. Para os clientes afetados, isso significa que o pagamento do acordo por violação de dados da AT&T está saindo da proposta para a realidade. A notícia também vem com um lembrete preocupante: a AT&T disse em uma sexta-feira que "quase todos" os registros de chamadas e mensagens de texto de seus clientes foram expostos em um dos incidentes.

Este artigo aborda quem pode ser elegível, como funcionam as reivindicações, o que as violações expuseram e o que você pode fazer agora para proteger sua conta da operadora.

Quem É Elegível para o Acordo da AT&T

O acordo resolve uma ação coletiva que alega que a AT&T e suas afiliadas falharam em proteger adequadamente os dados dos clientes. A elegibilidade está vinculada aos dois incidentes cobertos pelo caso. De acordo com a cobertura do acordo, o primeiro, referido no acordo de conciliação como "AT&T 1 Data Incident", relaciona-se a uma violação de 2019 e responde pela maior parte do fundo: aproximadamente US$ 149 milhões dos US$ 177 milhões, segundo reportagem do New York Post.

O acordo de conciliação também classifica os membros da classe em faixas. Uma faixa abrange pessoas cujos números de Seguro Social foram expostos no primeiro incidente. Os valores dos pagamentos supostamente variam por faixa e por se você pode comprovar perdas. Relatórios publicados descrevem um teto de até US$ 7.500 no total, com perdas comprovadas limitadas a US$ 5.000 para a primeira violação e US$ 2.500 para a segunda.

Esses valores são tetos, não garantias. Os pagamentos reais dependem de quantas reivindicações válidas forem recebidas e da faixa em que o reclamante se enquadra. Se você era cliente da AT&T nos períodos relevantes, ou recebeu um aviso sobre qualquer um dos incidentes, presuma que pode ser membro da classe até verificar o contrário.

Como Verificar e Registrar uma Reivindicação

Um detalhe que confunde as pessoas: a AT&T não está conduzindo o processo de reivindicações. De acordo com a própria página de suporte da AT&T, a Kroll Settlement Administration, LLC é a administradora nomeada pelo tribunal. Isso importa porque os golpistas gostam de imitar avisos de acordos.

Uma abordagem sensata:

  • Procure seu aviso oficial. Os membros da classe normalmente foram notificados por correio ou e-mail. Pesquise sua caixa de entrada e a pasta de spam por mensagens do administrador do acordo.
  • Acesse diretamente o site oficial do acordo. Digite o endereço você mesmo ou chegue até ele pela página de suporte da AT&T, em vez de clicar em links de textos ou e-mails não solicitados.
  • Reúna a documentação. Se você sofreu perdas do próprio bolso ligadas à violação, como cobranças fraudulentas ou custos decorrentes de roubo de identidade, guarde recibos e extratos. As perdas comprovadas são o que determina os tetos de pagamento mais altos.
  • Confirme o prazo e o status. A cobertura anterior alertava que os prazos para reivindicações estavam se aproximando. Com a aprovação final agora concedida, verifique o site do acordo para as datas atuais, pois não podemos confirmar, a partir do material de origem, se as reivindicações ainda estão abertas.

Nunca pague uma taxa para registrar uma reivindicação. Um acordo legítimo não cobra de você para receber um pagamento.

O Que as Violações de 2024 Expuseram

O detalhe de destaque da divulgação da AT&T é que "quase todos" os registros de chamadas e mensagens de texto de seus clientes foram expostos. Trata-se de metadados: descrevem quem contatou quem e atividades relacionadas, e não o conteúdo das chamadas ou mensagens em si. Essa distinção é real, mas os metadados ainda são sensíveis. Padrões de comunicação podem revelar relacionamentos, rotinas e afiliações, e criminosos podem usá-los para tornar tentativas de phishing e impersonação mais convincentes.

O outro incidente, conforme a classificação por faixas do acordo de conciliação, envolveu detalhes pessoais que, em alguns casos, incluíam números de Seguro Social. Esse tipo de dado é muito mais diretamente útil para roubo de identidade.

O caso também mostra por quanto tempo as consequências de uma violação podem se arrastar. Os incidentes tornaram-se públicos em 2024, e a resolução legal só agora está alcançando aprovação final. Para um contexto mais amplo sobre como as empresas lidam, e às vezes falham em lidar, com a divulgação, veja nossa cobertura sobre as alegações de um denunciante da IBM de acobertamento de violação. Para outro exemplo de como dados acabam expostos sem qualquer ataque dramático, leia sobre o banco de dados da Vibetech que expôs 13,7 milhões de registros.

O Que Isso Significa Para Você

Se você é ou foi cliente da AT&T, há duas tarefas separadas: reivindicar o que você pode ter direito e reduzir o risco de os dados expostos serem usados contra você.

Um pagamento de acordo o compensa, mas não desfaz o vazamento de nada. Registros de chamadas e detalhes pessoais que foram expostos continuam por aí. Sua conta da operadora também é um alvo de alto valor, porque o controle do seu número de telefone pode abrir a porta para redefinições de senha e códigos de uso único de bancos, e-mail e outros serviços.

Passos para Proteger Sua Conta da Operadora Após uma Violação

  1. Defina um PIN ou senha da conta. Peça à sua operadora para exigir um PIN antes de qualquer alteração na conta ou troca de SIM.
  2. Use autenticação multifator baseada em aplicativo. Quando possível, proteja seu login da operadora e contas principais com um aplicativo autenticador em vez de códigos por SMS, que dependem de seu número de telefone permanecer sob seu controle.
  3. Ative a proteção contra troca de SIM e portabilidade. Muitas operadoras oferecem um recurso de bloqueio de número que impede transferências sem verificação adicional.
  4. Fique atento a golpes de acompanhamento. Seja cético em relação a ligações ou textos que mencionem seus contatos recentes ou aleguem ser sobre seu acordo. Verifique pelos canais oficiais.
  5. Monitore seu crédito. Se seu número de Seguro Social pode ter sido exposto, considere um bloqueio de crédito e revise seus relatórios regularmente.
  6. Use senhas únicas. Um gerenciador de senhas torna isso prático em todas as suas contas.

A Conclusão

A aprovação final do pagamento do acordo por violação de dados da AT&T é uma boa notícia para os clientes afetados, mas só paga se você agir. Verifique sua elegibilidade pelo administrador oficial, confirme o prazo atual e registre uma reivindicação com documentação, se tiver. Depois, dedique dez minutos para reforçar sua conta da operadora com um PIN, MFA baseada em aplicativo e proteção contra troca de SIM. O acordo pode compensar parte do dano, e esses passos ajudam a prevenir o próximo.