Un judecător federal a acordat aprobarea finală acordului de 177 milioane de dolari al AT&T într-un proces colectiv privind două scurgeri masive de date ale clienților dezvăluite în 2024. Pentru clienții afectați, asta înseamnă că plata de despăgubire din acordul privind încălcarea datelor AT&T trece de la propunere la realitate. Vestea vine și cu un avertisment serios: AT&T a declarat într-o zi de vineri că „aproape toate" înregistrările apelurilor și mesajelor text ale clienților săi au fost expuse într-unul dintre incidente. Acest articol acoperă cine poate fi eligibil, cum funcționează cererile, ce au expus încălcările și ce poți face acum pentru a-ți securiza contul de operator. ## Cine este eligibil pentru acordul AT&T Acordul soluționează un proces colectiv care susține că AT&T și afiliații săi nu au protejat în mod adecvat datele clienților. Eligibilitatea este legată de cele două incidente acoperite de caz. Conform relatărilor despre acord, primul, denumit în acordul de soluționare „AT&T 1 Data Incident", se referă la o încălcare din 2019 și reprezintă cea mai mare parte a fondului: aproximativ 149 milioane de dolari din cei 177 milioane, potrivit New York Post. Acordul de soluționare împarte, de asemenea, membrii grupului în niveluri. Un nivel îi acoperă pe cei ale căror numere de asigurare socială au fost expuse în primul incident. Sumele plăților variază, potrivit relatărilor, în funcție de nivel și de dacă poți documenta pierderi. Rapoartele publicate descriu un plafon de până la 7.500 de dolari în total, cu pierderi documentate plafonate la 5.000 de dolari pentru prima încălcare și 2.500 de dolari pentru a doua. Aceste cifre sunt plafoane, nu garanții. Plățile efective depind de câte cereri valide sunt depuse și de nivelul în care se încadrează solicitantul. Dacă ai fost client AT&T în perioadele relevante sau ai primit o notificare despre oricare dintre incidente, presupune că ai putea fi membru al grupului până când verifici altfel. ## Cum să verifici și să depui o cerere Un detaliu care îi încurcă pe oameni: AT&T nu administrează procesul de cereri. Conform propriei pagini de asistență a AT&T, Kroll Settlement Administration, LLC este administratorul numit de instanță. Acest lucru contează pentru că escrocii obișnuiesc să imite notificările de soluționare. O abordare rezonabilă: - **Caută notificarea oficială.** Membrii grupului au fost de obicei notificați prin poștă sau e-mail. Caută în căsuța de e-mail și în folderul spam mesajele de la administratorul soluționării. - **Accesează direct site-ul oficial al soluționării.** Tastează singur adresa sau acceseaz-o prin pagina de asistență a AT&T, în loc să dai clic pe linkuri din mesaje text sau e-mailuri nesolicitate. - **Adună documentația.** Dacă ai suferit pierderi directe legate de încălcare, cum ar fi taxe de fraudă sau costuri din furtul de identitate, păstrează chitanțele și extrasele. Pierderile documentate sunt cele de care depind plafoanele de plată mai mari. - **Confirmă termenul limită și starea.** Relatările anterioare avertizau că termenele limită pentru cereri se apropiau. Acum, cu aprobarea finală acordată, verifică site-ul soluționării pentru datele actuale, deoarece nu putem confirma din materialul sursă dacă cererile mai sunt deschise. Nu plăti niciodată o taxă pentru a depune o cerere. O soluționare legitimă nu îți percepe nimic pentru a primi o plată. ## Ce au expus încălcările din 2024 Detaliul principal din dezvăluirea AT&T este că „aproape toate" înregistrările apelurilor și mesajelor text ale clienților săi au fost expuse. Acestea sunt metadate: descriu cine a contactat pe cine și activitatea aferentă, nu conținutul apelurilor sau mesajelor în sine. Distincția este reală, dar metadatele rămân sensibile. Tiparele de comunicare pot dezvălui relații, rutine și afilieri, iar infractorii le pot folosi pentru a face tentativele de phishing și de impersonare mai convingătoare. Celălalt incident, conform nivelurilor din acordul de soluționare, a implicat detalii personale care în unele cazuri includeau numere de asigurare socială. Acest tip de date este mult mai direct util pentru furtul de identitate. Cazul arată, de asemenea, cât de mult pot dura consecințele unei încălări. Incidentele au devenit publice în 2024, iar soluționarea juridică abia acum ajunge la aprobarea finală. Pentru context mai amplu despre modul în care companiile gestionează, și uneori eșuează să gestioneze, dezvăluirea, consultați articolul nostru despre [acuzațiile unui denunțător IBM privind ascunderea unei încălcări](/en/ibm-whistleblower-william-barlow-alleges-breach-cover-up). Pentru un alt exemplu despre cum ajung datele expuse fără vreun atac dramatic, citiți despre [baza de date Vibetech care a expus 13,7 milioane de înregistrări](/en/vibetech-database-exposes-13-7m-records-tied-to-amazon-fbi). ## Ce înseamnă asta pentru tine Dacă ești sau ai fost client AT&T, există două sarcini separate: să revendici ceea ce ți se cuvine și să reduci riscul ca datele expuse să fie folosite împotriva ta. O plată din soluționare te despăgubește, dar nu anulează nicio scurgere. Înregistrările apelurilor și detaliile personale care au fost expuse rămân afară. Contul tău de operator este, de asemenea, o țintă de mare valoare, deoarece controlul asupra numărului tău de telefon poate deschide ușa către resetări de parole și coduri unice pentru bănci, e-mail și alte servicii. ## Pași pentru a-ți proteja contul de operator după o încălcare 1. **Setează un PIN sau o parolă de cont.** Cere operatorului să solicite un PIN înainte de orice modificare a contului sau schimb de SIM. 2. **Folosește autentificarea multifactor bazată pe aplicație.** Acolo unde este posibil, protejează-ți autentificarea la operator și conturile cheie cu o aplicație de autentificare în loc de coduri SMS, care depind de faptul că numărul tău de telefon rămâne sub controlul tău. 3. **Activează protecția împotriva schimbării SIM și a portării.** Mulți operatori oferă o funcție de blocare a numărului care blochează transferurile fără verificare suplimentară. 4. **Fii atent la escrocherii ulterioare.** Fii sceptic față de apeluri sau mesaje text care menționează contactele tale recente sau pretind că sunt despre soluționarea ta. Verifică prin canale oficiale. 5. **Monitorizează-ți creditul.** Dacă numărul tău de asigurare socială ar fi putut fi expus, ia în considerare înghețarea creditului și verifică-ți periodic rapoartele. 6. **Folosește parole unice.** Un manager de parole face acest lucru practic pentru toate conturile tale. ## Concluzia Aprobarea finală a plății de despăgubire din acordul privind încălcarea datelor AT&T este o veste bună pentru clienții afectați, dar se plătește doar dacă acționezi. Verifică-ți eligibilitatea prin administratorul oficial, confirmă termenul limită actual și depune o cerere cu documentație dacă o ai. Apoi petrece zece minute pentru a-ți consolida contul de operator cu un PIN, MFA bazat pe aplicație și protecție împotriva schimbării SIM. Soluționarea poate compensa o parte din prejudiciu, iar acești pași ajută la prevenirea următoarei.