一名联邦法官已最终批准AT&T就2024年披露的两起大规模客户数据泄露事件达成的1.77亿美元集体诉讼和解。对于受影响的客户而言，这意味着AT&T数据泄露和解赔付正从提案走向现实。这一消息还附带一个令人警醒的提醒：AT&T在周五表示，其中一起事件中"几乎所有"客户的通话和短信记录遭到泄露。
本文介绍谁可能符合资格、索赔如何进行、泄露事件暴露了哪些信息，以及你现在可以采取哪些措施来保护你的运营商账户。
谁有资格参与AT&T和解
该和解了结了一起集体诉讼，该诉讼指控AT&T及其关联公司未能充分保护客户数据。资格与本案涉及的两起事件挂钩。据对该和解的报道，第一起事件在和解协议中被称为"AT&T 1数据事件"，涉及2019年的一次泄露，它占据了基金中较大的份额：据《纽约邮报》报道，在1.77亿美元中约占1.49亿美元。
和解协议还将集体成员划分为不同层级。其中一个层级涵盖在第一次事件中社会保障号遭到泄露的人。据报道，赔付金额因层级以及你能否提供损失证明而异。公开报道称总额上限最高可达7,500美元，其中经证实的损失在第一次泄露中上限为5,000美元，第二次为2,500美元。
这些数字是上限，而非保证。实际赔付取决于有多少有效索赔提交，以及索赔人所属的层级。如果你在相关时段前后曾是AT&T客户，或收到过关于任一起事件的通知，在你核实清楚之前，应假定自己可能是集体成员。
如何查询和提交索赔
一个容易让人困惑的细节：AT&T并不负责运行索赔流程。根据AT&T自己的支持页面，Kroll Settlement Administration, LLC是法院指定的管理人。这一点很重要，因为骗子喜欢仿冒和解通知。
一个合理的做法：
- 寻找你的官方通知。 集体成员通常通过邮寄或电子邮件收到通知。在你的收件箱和垃圾邮件文件夹中搜索来自和解管理人的信息。
- 直接访问官方和解网站。 自己输入网址，或通过AT&T的支持页面进入，而不要点击未经请求的短信或电子邮件中的链接。
- 收集文件。 如果你因泄露遭受了自付损失，例如欺诈扣款或身份盗窃造成的费用，请保留收据和对账单。经证实的损失正是更高赔付上限所依据的。
- 确认截止日期和状态。 此前的报道曾警告索赔截止日期临近。既然现已获得最终批准，请查看和解网站以获取当前日期，因为我们无法从原始材料中确认索赔是否仍然开放。
切勿为提交索赔支付任何费用。合法的和解不会向你收取费用才发放赔款。
2024年泄露事件暴露了什么
AT&T披露中最引人注目的细节是，其"几乎所有"客户的通话和短信记录遭到泄露。这是元数据：它描述的是谁联系了谁及相关活动，而非通话或信息的内容本身。这一区分确实存在，但元数据仍然敏感。通信模式可以揭示人际关系、日常习惯和隶属关系，犯罪分子可以利用它们使钓鱼和冒充尝试更具说服力。
另一起事件，根据和解协议的分层，涉及个人信息，某些情况下包括社会保障号。这类数据对身份盗窃来说要直接有用得多。
此案还表明泄露后果可能持续多久。这些事件于2024年公开，而法律解决方案直到现在才获得最终批准。关于公司如何处理、有时如何未能处理信息披露的更广泛背景，请参阅我们对IBM举报人指控泄露掩盖的报道。关于数据在没有任何戏剧性攻击的情况下被暴露的另一个例子，请阅读关于Vibetech数据库泄露1,370万条记录的报道。
这对你意味着什么
如果你现在是或曾经是AT&T客户，有两项独立的任务：领取你可能应得的赔偿，以及降低暴露数据被用于对付你的风险。
和解赔款补偿了你，但它并不能让任何泄露的信息消失。被暴露的通话记录和个人信息仍然在外流通。你的运营商账户也是一个高价值目标，因为控制你的电话号码可以为银行、电子邮件和其他服务的密码重置和一次性验证码打开大门。
泄露后保护运营商账户的步骤
- 设置账户PIN或密码。 要求你的运营商在任何账户变更或SIM卡更换之前必须提供PIN。
- 使用基于应用的多重身份验证。 尽可能使用身份验证器应用而非短信验证码来保护你的运营商登录和关键账户，因为短信验证码依赖于你的电话号码始终在你控制之下。
- 启用SIM卡更换和号码转出保护。 许多运营商提供号码锁定功能，可在未经额外验证的情况下阻止号码转移。
- 警惕后续诈骗。 对于提及你近期联系人或声称与你的和解有关的电话或短信要保持怀疑。通过官方渠道进行核实。
- 监控你的信用。 如果你的社会保障号可能已被泄露，考虑冻结信用并定期查看你的信用报告。
- 使用唯一密码。 密码管理器可以让这在你的所有账户中切实可行。
总结
AT&T数据泄露和解赔付获得最终批准对受影响客户来说是好消息，但只有你采取行动才会得到赔付。通过官方管理人核实你的资格，确认当前截止日期，如有文件则附上文件提交索赔。然后花十分钟用PIN、基于应用的MFA和SIM卡更换保护来加固你的运营商账户。和解可能弥补部分损害，而这些步骤有助于防止下一次损害。
