Федеральний суддя надав остаточне схвалення мировій угоді AT&T на суму $177 мільйонів у колективному позові щодо двох масштабних витоків даних клієнтів, розкритих у 2024 році. Для постраждалих клієнтів це означає, що виплата за мировою угодою у справі про витік даних AT&T переходить від пропозиції до реальності. Ця новина також супроводжується тверезим нагадуванням: у п'ятницю AT&T заявила, що «майже всі» записи дзвінків і текстових повідомлень її клієнтів були скомпрометовані в одному з інцидентів.

У цій статті розглядається, хто може мати право на виплату, як працюють заяви, що саме було скомпрометовано під час витоків і що ви можете зробити зараз, щоб захистити свій обліковий запис у оператора зв'язку.

Хто має право на виплату за угодою AT&T

Мирова угода врегульовує колективний позов, у якому стверджується, що AT&T та її афілійовані компанії не забезпечили належного захисту даних клієнтів. Право на виплату пов'язане з двома інцидентами, охопленими справою. Згідно з висвітленням мирової угоди, перший із них, названий в угоді «Інцидент з даними AT&T 1», стосується витоку 2019 року і становить більшу частку фонду: приблизно $149 мільйонів із $177 мільйонів, за повідомленням New York Post.

Мирова угода також поділяє членів групи на категорії. Одна категорія охоплює людей, чиї номери соціального страхування були скомпрометовані в першому інциденті. Суми виплат, за повідомленнями, різняться залежно від категорії та від того, чи можете ви документально підтвердити збитки. Опубліковані звіти описують верхню межу до $7 500 загалом, причому документально підтверджені збитки обмежуються $5 000 за перший витік і $2 500 за другий.

Ці цифри є граничними сумами, а не гарантіями. Фактичні виплати залежать від того, скільки надійде дійсних заяв, і від категорії, до якої належить заявник. Якщо ви були клієнтом AT&T у відповідні періоди або отримали повідомлення про будь-який з інцидентів, вважайте, що ви можете бути членом групи, доки не переконаєтеся в іншому.

Як перевірити та подати заяву

Деталь, яка часто збиває людей з пантелику: AT&T не керує процесом подання заяв. Згідно з власною сторінкою підтримки AT&T, Kroll Settlement Administration, LLC є призначеним судом адміністратором. Це важливо, оскільки шахраї люблять імітувати повідомлення про мирові угоди.

Розумний підхід:

  • Знайдіть своє офіційне повідомлення. Членів групи зазвичай повідомляли поштою або електронною поштою. Перевірте свою поштову скриньку та папку зі спамом на наявність повідомлень від адміністратора мирової угоди.
  • Перейдіть безпосередньо на офіційний вебсайт мирової угоди. Введіть адресу самостійно або перейдіть на неї через сторінку підтримки AT&T, а не через посилання в небажаних текстах чи електронних листах.
  • Зберіть документацію. Якщо ви зазнали прямих збитків, пов'язаних із витоком, наприклад шахрайських списань коштів або витрат від крадіжки особистих даних, зберігайте квитанції та виписки. Саме документально підтверджені збитки визначають вищі граничні суми виплат.
  • Підтвердьте кінцевий термін і статус. Раніші публікації попереджали, що кінцеві терміни подання заяв наближаються. Оскільки остаточне схвалення тепер надано, перевірте сайт мирової угоди щодо актуальних дат, адже ми не можемо підтвердити з вихідних матеріалів, чи заяви все ще приймаються.

Ніколи не платіть жодних зборів за подання заяви. Легітимна мирова угода не стягує з вас плату за отримання виплати.

Що скомпрометували витоки 2024 року

Головна деталь із розкриття AT&T полягає в тому, що «майже всі» записи дзвінків і текстових повідомлень її клієнтів були скомпрометовані. Це метадані: вони описують, хто з ким контактував, та пов'язану активність, а не сам зміст дзвінків чи повідомлень. Ця різниця є реальною, але метадані все одно чутливі. Моделі спілкування можуть розкривати стосунки, звички та приналежність, і злочинці можуть використовувати їх, щоб зробити спроби фішингу та видавання себе за інших більш переконливими.

Інший інцидент, згідно з категоріями мирової угоди, стосувався особистих даних, які в деяких випадках включали номери соціального страхування. Такі дані набагато безпосередніше придатні для крадіжки особистих даних.

Справа також показує, як довго можуть тягнутися наслідки витоку. Інциденти стали публічними у 2024 році, а юридичне врегулювання лише зараз досягає остаточного схвалення. Для ширшого контексту про те, як компанії поводяться, а іноді не в змозі поводитися належно, з розкриттям інформації, дивіться нашу статтю про звинувачення інформатора IBM у приховуванні витоку. Ще один приклад того, як дані опиняються у відкритому доступі без жодної драматичної атаки, читайте про базу даних Vibetech, яка скомпрометувала 13,7 млн записів.

Що це означає для вас

Якщо ви є або були клієнтом AT&T, є два окремі завдання: отримати те, що вам можуть заборгувати, і зменшити ризик використання скомпрометованих даних проти вас.

Виплата за мировою угодою компенсує вам збитки, але вона не «забирає назад» жодного витоку. Записи дзвінків і особисті дані, які були скомпрометовані, залишаються доступними. Ваш обліковий запис у оператора зв'язку також є високоцінною ціллю, оскільки контроль над вашим номером телефону може відкрити двері до скидання паролів і одноразових кодів для банків, електронної пошти та інших сервісів.

Кроки для захисту облікового запису у оператора після витоку

  1. Встановіть PIN-код або пароль облікового запису. Попросіть свого оператора вимагати PIN-код перед будь-якими змінами облікового запису або заміною SIM-картки.
  2. Використовуйте багатофакторну автентифікацію на основі застосунку. Де можливо, захищайте свій обліковий запис у оператора та ключові акаунти за допомогою застосунку-автентифікатора, а не SMS-кодів, які залежать від того, чи ваш номер телефону залишається під вашим контролем.
  3. Увімкніть захист від заміни SIM-картки та перенесення номера. Багато операторів пропонують функцію блокування номера, яка блокує перенесення без додаткової перевірки.
  4. Стежте за подальшими шахрайствами. Ставтеся зі скепсисом до дзвінків або текстів, які згадують ваших недавніх контактів або стверджують, що стосуються вашої мирової угоди. Перевіряйте через офіційні канали.
  5. Слідкуйте за своєю кредитною історією. Якщо ваш номер соціального страхування міг бути скомпрометований, розгляньте заморожування кредиту та регулярно переглядайте свої звіти.
  6. Використовуйте унікальні паролі. Менеджер паролів робить це практичним для всіх ваших акаунтів.

Підсумок

Остаточне схвалення виплати за мировою угодою у справі про витік даних AT&T — це добра новина для постраждалих клієнтів, але виплата відбудеться, лише якщо ви діятимете. Перевірте свою право на участь через офіційного адміністратора, підтвердьте актуальний кінцевий термін і подайте заяву з документацією, якщо вона у вас є. Потім витратьте десять хвилин на зміцнення свого облікового запису у оператора за допомогою PIN-коду, багатофакторної автентифікації на основі застосунку та захисту від заміни SIM-картки. Мирова угода може компенсувати частину шкоди, а ці кроки допоможуть запобігти наступній.