Федеральный судья окончательно утвердил мировое соглашение AT&T на сумму $177 млн по коллективному иску в связи с двумя масштабными утечками данных клиентов, раскрытыми в 2024 году. Для затронутых клиентов это означает, что выплата по урегулированию утечки данных AT&T переходит из стадии предложения в реальность. Новость сопровождается и отрезвляющим напоминанием: в пятницу AT&T сообщила, что в одном из инцидентов были раскрыты записи звонков и текстовых сообщений «почти всех» её клиентов.

В этой статье рассказывается, кто может иметь право на участие, как работают заявки, что именно раскрыли утечки и что вы можете сделать прямо сейчас, чтобы защитить свою учётную запись у оператора связи.

Кто имеет право на урегулирование с AT&T

Соглашение урегулирует коллективный иск, в котором утверждается, что AT&T и её аффилированные лица не обеспечили надлежащую защиту данных клиентов. Право на участие связано с двумя инцидентами, охваченными делом. Согласно публикациям об урегулировании, первый из них, именуемый в соглашении «AT&T 1 Data Incident», относится к утечке 2019 года и составляет бо́льшую долю фонда: примерно $149 млн из $177 млн, по данным New York Post.

Соглашение также распределяет членов группы по уровням. Один уровень охватывает лиц, чьи номера социального страхования были раскрыты в первом инциденте. Суммы выплат, как сообщается, различаются в зависимости от уровня и от того, можете ли вы документально подтвердить убытки. В публикациях описывается верхний предел до $7 500 в общей сложности, при этом документально подтверждённые убытки ограничены $5 000 за первую утечку и $2 500 за вторую.

Эти цифры — это上限, а не гарантии. Фактические выплаты зависят от того, сколько действительных заявок поступит и к какому уровню относится заявитель. Если вы были клиентом AT&T в соответствующие периоды или получали уведомление о любом из инцидентов, считайте, что можете быть членом группы, пока не убедитесь в обратном.

Как проверить и подать заявку

Деталь, которая сбивает людей с толку: AT&T не ведёт процесс подачи заявок. Согласно собственной странице поддержки AT&T, Kroll Settlement Administration, LLC является назначенным судом администратором. Это важно, потому что мошенники любят подделывать уведомления об урегулировании.

Разумный подход:

  • Найдите своё официальное уведомление. Членов группы, как правило, уведомляли по почте или электронной почте. Поищите в своём почтовом ящике и папке со спамом сообщения от администратора урегулирования.
  • Перейдите на официальный сайт урегулирования напрямую. Введите адрес самостоятельно или перейдите на него через страницу поддержки AT&T, а не по ссылкам в нежелательных текстовых сообщениях или электронных письмах.
  • Соберите документы. Если вы понесли прямые расходы, связанные с утечкой, например, списания в результате мошенничества или расходы из-за кражи личности, сохраняйте чеки и выписки. Именно от документально подтверждённых убытков зависят повышенные пределы выплат.
  • Уточните срок и статус. В более ранних публикациях предупреждали, что сроки подачи заявок приближаются. Поскольку окончательное утверждение уже получено, проверьте сайт урегулирования на актуальные даты, так как мы не можем подтвердить по исходным материалам, открыт ли ещё приём заявок.

Никогда не платите за подачу заявки. Законное урегулирование не взимает с вас плату за получение выплаты.

Что раскрыли утечки 2024 года

Главная деталь из раскрытия AT&T — это то, что были раскрыты записи звонков и текстовых сообщений «почти всех» её клиентов. Это метаданные: они описывают, кто с кем связывался и связанную активность, а не содержание самих звонков или сообщений. Это различие реально, но метаданные всё равно чувствительны. Модели общения могут раскрывать отношения, привычки и связи, и преступники могут использовать их, чтобы делать попытки фишинга и выдачи себя за других более убедительными.

Другой инцидент, согласно распределению по уровням в соглашении, касался личных данных, которые в некоторых случаях включали номера социального страхования. Такие данные гораздо более непосредственно полезны для кражи личности.

Дело также показывает, как долго могут тянуться последствия утечки. Инциденты стали публичными в 2024 году, а юридическое урегулирование только сейчас достигает окончательного утверждения. Для более широкого контекста о том, как компании обращаются с раскрытием информации — а иногда и не справляются с этим, — см. наш материал об обвинениях информатора IBM в сокрытии утечки. Ещё один пример того, как данные оказываются раскрытыми без какого-либо драматичного взлома, — база данных Vibetech, раскрывшая 13,7 млн записей.

Что это значит для вас

Если вы являетесь или являлись клиентом AT&T, перед вами две отдельные задачи: получить то, что вам могут быть должны, и снизить риск использования раскрытых данных против вас.

Выплата по урегулированию компенсирует вам ущерб, но она не отменяет утечку. Записи звонков и личные данные, которые были раскрыты, остаются доступными. Ваша учётная запись у оператора также является ценной мишенью, поскольку контроль над вашим номером телефона может открыть путь к сбросу паролей и одноразовым кодам для банков, электронной почты и других сервисов.

Шаги по защите учётной записи у оператора после утечки

  1. Установите PIN-код или пароль для учётной записи. Попросите оператора требовать PIN-код перед любыми изменениями учётной записи или заменой SIM-карты.
  2. Используйте многофакторную аутентификацию на основе приложения. Где возможно, защищайте вход в учётную запись оператора и ключевые аккаунты с помощью приложения-аутентификатора, а не SMS-кодов, которые зависят от того, остаётся ли ваш номер телефона под вашим контролем.
  3. Включите защиту от замены SIM-карты и переноса номера. Многие операторы предлагают функцию блокировки номера, которая препятствует переносу без дополнительной проверки.
  4. Следите за последующими мошенничествами. С недоверием относитесь к звонкам или сообщениям, которые ссылаются на ваши недавние контакты или утверждают, что связаны с вашим урегулированием. Проверяйте через официальные каналы.
  5. Следите за своей кредитной историей. Если ваш номер социального страхования мог быть раскрыт, рассмотрите заморозку кредита и регулярно проверяйте свои отчёты.
  6. Используйте уникальные пароли. Менеджер паролей делает это практичным для всех ваших аккаунтов.

Главное

Окончательное утверждение выплаты по урегулированию утечки данных AT&T — хорошая новость для затронутых клиентов, но выплата произойдёт, только если вы действуете. Проверьте своё право на участие через официального администратора, уточните текущий срок и подайте заявку с документами, если они у вас есть. Затем потратьте десять минут на укрепление своей учётной записи у оператора с помощью PIN-кода, MFA на основе приложения и защиты от замены SIM-карты. Урегулирование может компенсировать часть ущерба, а эти шаги помогут предотвратить следующий.