En federal domare har gett slutgiltigt godkännande av AT&T:s förlikning på 177 miljoner dollar i en grupptalan om två omfattande dataläckor som avslöjades 2024. För drabbade kunder innebär det att utbetalningen från AT&T-förlikningen går från förslag till verklighet. Nyheten kommer också med en nykter påminnelse: AT&T meddelade en fredag att "nästan alla" av företagets kunders samtals- och sms-loggar exponerades i en av incidenterna.

Det här inlägget går igenom vem som kan vara berättigad, hur anspråk fungerar, vad intrången exponerade och vad du kan göra nu för att säkra ditt operatörskonto.

Vem är berättigad till AT&T-förlikningen

Förlikningen gör upp en grupptalan som hävdar att AT&T och dess dotterbolag inte tillräckligt skyddade kunders data. Berättigandet är kopplat till de två incidenter som omfattas av målet. Enligt rapportering om förlikningen rör den första, som i förlikningsavtalet kallas "AT&T 1 Data Incident", ett intrång 2019 och står för den större delen av fonden: ungefär 149 miljoner dollar av de 177 miljonerna, enligt New York Post.

Förlikningsavtalet delar också in gruppmedlemmarna i nivåer. En nivå omfattar personer vars personnummer exponerades i den första incidenten. Utbetalningsbeloppen varierar enligt uppgift beroende på nivå och på om du kan dokumentera förluster. Publicerade rapporter beskriver ett tak på upp till 7 500 dollar totalt, med dokumenterade förluster begränsade till 5 000 dollar för det första intrånget och 2 500 dollar för det andra.

Dessa siffror är tak, inte garantier. Faktiska utbetalningar beror på hur många giltiga anspråk som kommer in och vilken nivå en klagande tillhör. Om du var AT&T-kund under de relevanta perioderna, eller fick ett meddelande om någon av incidenterna, utgå från att du kan vara gruppmedlem tills du verifierat motsatsen.

Så kontrollerar och lämnar du in ett anspråk

En detalj som förvirrar många: AT&T hanterar inte anspråksprocessen. Enligt AT&Ts egen supportssida är Kroll Settlement Administration, LLC den domstolsutsedda förvaltaren. Det spelar roll eftersom bedragare gärna imiterar förlikningsmeddelanden.

Ett förnuftigt tillvägagångssätt:

  • Leta efter ditt officiella meddelande. Gruppmedlemmar meddelades vanligtvis per post eller e-post. Sök i din inkorg och skräppostmapp efter meddelanden från förlikningsförvaltaren.
  • Gå direkt till den officiella förlikningswebbplatsen. Skriv adressen själv eller nå den via AT&Ts supportssida i stället för att klicka på länkar i oombedda sms eller e-postmeddelanden.
  • Samla dokumentation. Om du drabbades av direkta förluster kopplade till intrånget, till exempel bedrägeriavgifter eller kostnader till följd av identitetsstöld, spara kvitton och kontoutdrag. Det är dokumenterade förluster som de högre utbetalningstaken bygger på.
  • Bekräfta tidsfristen och status. Tidigare rapportering varnade för att anspråksfrister närmade sig. Nu när slutgiltigt godkännande har beviljats, kontrollera förlikningswebbplatsen för aktuella datum, eftersom vi inte kan bekräfta utifrån källmaterialet om anspråk fortfarande är öppna.

Betala aldrig en avgift för att lämna in ett anspråk. En legitim förlikning tar inte betalt för att du ska få en utbetalning.

Vad intrången 2024 exponerade

Rubrikdetaljen från AT&Ts avslöjande är att "nästan alla" av företagets kunders samtals- och sms-loggar exponerades. Det är metadata: den beskriver vem som kontaktade vem och relaterad aktivitet, snarare än innehållet i samtalen eller meddelandena i sig. Den distinktionen är verklig, men metadata är fortfarande känsliga. Kommunikationsmönster kan avslöja relationer, rutiner och tillhörigheter, och brottslingar kan använda dem för att göra nätfiske- och imitationsförsök mer övertygande.

Den andra incidenten, enligt förlikningsavtalets nivåindelning, involverade personuppgifter som i vissa fall inkluderade personnummer. Den typen av data är långt mer direkt användbar för identitetsstöld.

Målet visar också hur länge konsekvenserna av ett intrång kan pågå. Incidenterna blev offentliga 2024, och den juridiska lösningen når först nu slutgiltigt godkännande. För bredare kontext om hur företag hanterar, och ibland misslyckas med att hantera, avslöjanden, se vår rapportering om en IBM-visselblåsares anklagelser om att ett intrång mörklagts. För ett annat exempel på hur data hamnar i öppen dag utan någon dramatisk attack, läs om Vibetech-databasen som exponerade 13,7 miljoner poster.

Vad detta innebär för dig

Om du är eller var AT&T-kund finns det två separata uppgifter: kräv det du kan ha rätt till och minska risken för att den exponerade datan används mot dig.

En förlikningsutbetalning kompenserar dig, men den tar inte tillbaka något läckage. Samtalsloggar och personuppgifter som exponerades finns fortfarande där ute. Ditt operatörskonto är också ett högvärdigt mål, eftersom kontroll över ditt telefonnummer kan öppna dörren till lösenordsåterställningar och engångskoder för banker, e-post och andra tjänster.

Åtgärder för att skydda ditt operatörskonto efter ett intrång

  1. Sätt en kontopinne eller lösenkod. Be din operatör kräva en PIN-kod innan några kontoförändringar eller SIM-byten.
  2. Använd appbaserad flerfaktorsautentisering. Skydda där det är möjligt din operatörsinloggning och viktiga konton med en autentiseringsapp i stället för sms-koder, som är beroende av att ditt telefonnummer förblir under din kontroll.
  3. Aktivera SIM-byte- och nummerflyttsskydd. Många operatörer erbjuder en nummerlåsfunktion som blockerar överföringar utan extra verifiering.
  4. Var uppmärksam på uppföljningsbedrägerier. Var skeptisk mot samtal eller sms som refererar till dina senaste kontakter eller påstår sig handla om din förlikning. Verifiera via officiella kanaler.
  5. Övervaka din kredit. Om ditt personnummer kan ha exponerats, överväg en kreditspärr och granska dina kreditrapporter regelbundet.
  6. Använd unika lösenord. En lösenordshanterare gör detta praktiskt för alla dina konton.

Sammanfattning

Det slutgiltiga godkännandet av utbetalningen från AT&T-förlikningen är välkomna nyheter för drabbade kunder, men den betalar bara ut om du agerar. Verifiera ditt berättigande via den officiella förvaltaren, bekräfta den aktuella tidsfristen och lämna in ett anspråk med dokumentation om du har det. Lägg sedan tio minuter på att stärka ditt operatörskonto med en PIN-kod, appbaserad MFA och SIM-byte-skydd. Förlikningen kan kompensera en del av skadan, och dessa åtgärder hjälper till att förebygga nästa.