Bir federal hâkim, AT&T'nin 2024'te açıklanan iki büyük müşteri verisi sızıntısına ilişkin 177 milyon dolarlık toplu davasının uzlaşmasına nihai onay verdi. Etkilenen müşteriler için bu, AT&T veri ihlali uzlaşması ödemesinin öneriden gerçeğe dönüştüğü anlamına geliyor. Haber aynı zamanda ürkütücü bir hatırlatmayla geliyor: AT&T cuma günü yaptığı açıklamada, olaylardan birinde "neredeyse tüm" müşterilerinin arama ve kısa mesaj kayıtlarının açığa çıktığını söyledi.

Bu yazı, kimlerin hak sahibi olabileceğini, taleplerin nasıl işlediğini, ihlallerin neleri açığa çıkardığını ve operatör hesabınızı şimdi güvence altına almak için neler yapabileceğinizi ele alıyor.

AT&T Uzlaşmasından Kimler Yararlanabilir

Uzlaşma, AT&T ve bağlı şirketlerinin müşteri verilerini yeterince koruyamadığı iddiasıyla açılan toplu davayı sonuçlandırıyor. Hak sahipliği, davaya konu iki olayla bağlantılıdır. Uzlaşma haberlerine göre, uzlaşma sözleşmesinde "AT&T 1 Veri Olayı" olarak anılan ilki 2019'daki bir ihlalle ilgilidir ve fonun daha büyük payını oluşturur: New York Post'un haberine göre 177 milyon doların yaklaşık 149 milyon doları.

Uzlaşma sözleşmesi ayrıca grup üyelerini kademelere ayırıyor. Bir kademe, ilk olayda Sosyal Güvenlik numaraları açığa çıkan kişileri kapsıyor. Ödeme tutarlarının kademeye ve kayıplarınızı belgeleyip belgeleyemeyeceğinize göre değiştiği bildiriliyor. Yayımlanan haberler toplamda 7.500 dolara kadar bir üst sınırdan söz ediyor; belgelenmiş kayıplar ilk ihlal için 5.000 dolar, ikincisi için 2.500 dolar ile sınırlı.

Bu rakamlar üst sınırlardır, garanti değildir. Gerçek ödemeler, kaç geçerli talebin geldiğine ve talep sahibinin hangi kademeye girdiğine bağlıdır. İlgili dönemlerde AT&T müşterisiydiyseniz veya iki olaydan biriyle ilgili bir bildirim aldıysanız, aksini doğrulayana kadar grup üyesi olabileceğinizi varsayın.

Talep Nasıl Kontrol Edilir ve Dosyalanır

İnsanları yanıltan bir ayrıntı: Talepler sürecini AT&T yürütmüyor. AT&T'nin kendi destek sayfasına göre, mahkeme tarafından atanan yönetici Kroll Settlement Administration, LLC'dir. Bu önemli, çünkü dolandırıcılar uzlaşma bildirimlerini taklit etmeyi severler.

Makul bir yaklaşım:

  • Resmî bildiriminizi arayın. Grup üyeleri genellikle posta veya e-posta yoluyla bilgilendirildi. Gelen kutunuzda ve spam klasörünüzde uzlaşma yöneticisinden gelen mesajları arayın.
  • Doğrudan resmî uzlaşma web sitesine gidin. İstenmeyen kısa mesajlardaki veya e-postalardaki bağlantılara tıklamak yerine adresi kendiniz yazın veya AT&T'nin destek sayfası üzerinden ulaşın.
  • Belgeleri toplayın. İhlalle bağlantılı cepten yapılan kayıplar yaşadıysanız, örneğin sahtekârlık kaynaklı ücretler veya kimlik hırsızlığından doğan maliyetler, makbuzları ve ekstreleri saklayın. Daha yüksek ödeme üst sınırları belgelenmiş kayıplara bağlıdır.
  • Son tarihi ve durumu teyit edin. Daha önceki haberler talep son tarihlerinin yaklaştığı uyarısında bulunuyordu. Artık nihai onay verildiğine göre, güncel tarihler için uzlaşma sitesini kontrol edin; çünkü kaynak materyalden taleplerin hâlâ açık olup olmadığını doğrulayamıyoruz.

Talep dosyalamak için asla ücret ödemeyin. Meşru bir uzlaşma, ödeme almanız için sizden ücret almaz.

2024 İhlalleri Neleri Açığa Çıkardı

AT&T'nin açıklamasındaki manşet ayrıntı, "neredeyse tüm" müşterilerinin arama ve kısa mesaj kayıtlarının açığa çıkmış olmasıdır. Bu, üstveridir: aramaların veya mesajların içeriğinden ziyade kimin kiminle iletişim kurduğunu ve ilgili etkinliği tanımlar. Bu ayrım gerçektir, ancak üstveri yine de hassastır. İletişim kalıpları ilişkileri, rutinleri ve bağlantıları ortaya koyabilir; suçlular bunları kimlik avı ve taklit girişimlerini daha inandırıcı kılmak için kullanabilir.

Uzlaşma sözleşmesinin kademelendirmesine göre diğer olay, bazı durumlarda Sosyal Güvenlik numaralarını içeren kişisel bilgileri kapsıyordu. Bu tür veriler kimlik hırsızlığı için çok daha doğrudan kullanışlıdır.

Dava ayrıca bir ihlalin sonuçlarının ne kadar uzun sürebileceğini gösteriyor. Olaylar 2024'te kamuoyuna açıldı ve hukuki çözüm ancak şimdi nihai onaya ulaşıyor. Şirketlerin açıklamaları nasıl ele aldığı ve bazen ele almakta nasıl başarısız olduğu hakkında daha geniş bağlam için, bir IBM muhbirinin ihlal örtbas iddiaları haberimizi inceleyin. Verilerin dramatik bir saldırı olmadan nasıl açığa çıktığına dair bir başka örnek için, 13,7 milyon kaydı açığa çıkaran Vibetech veritabanı hakkında okuyun.

Bu Sizin İçin Ne Anlama Geliyor

AT&T müşterisiyseniz veya olduysanız, iki ayrı görev var: hak ettiğiniz ödemeyi talep etmek ve açığa çıkan verilerin size karşı kullanılma riskini azaltmak.

Bir uzlaşma ödemesi sizi tazmin eder, ancak hiçbir sızıntıyı geri almaz. Açığa çıkan arama kayıtları ve kişisel bilgiler hâlâ ortalıktadır. Operatör hesabınız da yüksek değerli bir hedeftir, çünkü telefon numaranızın kontrolü bankalar, e-posta ve diğer hizmetler için parola sıfırlamalara ve tek kullanımlık kodlara kapı açabilir.

Bir İhlalden Sonra Operatör Hesabınızı Koruma Adımları

  1. Bir hesap PIN'i veya şifresi belirleyin. Operatörünüzden herhangi bir hesap değişikliği veya SIM takası öncesinde PIN talep etmesini isteyin.
  2. Uygulama tabanlı çok faktörlü kimlik doğrulama kullanın. Mümkün olduğunda operatör girişinizi ve önemli hesaplarınızı, telefon numaranızın kontrolünüzde kalmasına bağlı olan SMS kodları yerine bir kimlik doğrulayıcı uygulamayla koruyun.
  3. SIM takası ve numara taşıma korumasını etkinleştirin. Birçok operatör, ek doğrulama olmadan transferleri engelleyen bir numara kilidi özelliği sunar.
  4. Takip eden dolandırıcılıklara dikkat edin. Son kişilerinize atıfta bulunan veya uzlaşmanızla ilgili olduğunu iddia eden aramalara ya da kısa mesajlara şüpheyle yaklaşın. Resmî kanallar üzerinden doğrulayın.
  5. Kredinizi izleyin. Sosyal Güvenlik numaranız açığa çıkmış olabilecekse bir kredi dondurma işlemi düşünün ve raporlarınızı düzenli olarak inceleyin.
  6. Benzersiz parolalar kullanın. Bir parola yöneticisi bunu tüm hesaplarınızda pratik hâle getirir.

Özet

AT&T veri ihlali uzlaşması ödemesine nihai onay verilmesi, etkilenen müşteriler için sevindirici bir haber, ancak yalnızca harekete geçerseniz ödeme yapılır. Hak sahipliğinizi resmî yönetici aracılığıyla doğrulayın, güncel son tarihi teyit edin ve belgeleriniz varsa bunlarla birlikte talep dosyalayın. Ardından on dakikanızı operatör hesabınızı bir PIN, uygulama tabanlı MFA ve SIM takası korumasıyla güçlendirmeye ayırın. Uzlaşma zararın bir kısmını telafi edebilir ve bu adımlar bir sonrakini önlemeye yardımcı olur.