披露两次大规模数据泄露后，美电信巨头赔1.77亿美元和解

近日，全球风险管理和调查公司Kroll Settlement Administration宣布，与去年AT&T公布的两起严重数据泄露事件有关的用户索赔通道已经开通。不久前，美国最大的移动和互联网服务提供商之一AT&T同意支付约1.77亿美元，以解决因两次数据泄露引发的集体诉讼，受影响个人用户最高可获赔7500美元。不过，AT&T并未承认有任何违规行为，承诺今后将进一步加强数据安全措施。

Kroll建立的索赔网站

据南都·隐私护卫队此前报道，去年AT&T证实发生了两起大规模数据泄露事件。2024年3月，AT&T承认2019年及以前的大批用户个人数据被非法公布在暗网上，包括姓名、邮箱地址、电话号码、身份证号等，彼时约760万现有用户和6540万前用户受到影响。其后，AT&T为所有可能受影响用户重置密码。

同年7月，AT&T证实又发生一起数据泄露事件，并将责任归于第三方数据云平台Snowflake，黑客组织攻击该平台数据系统并窃取了几乎所有美国AT&T用户（约1.09亿）2022年至2023年的通话记录和短信记录。据了解，其后AT&T向黑客组织支付了费用，还有两位黑客因参与网络攻击被捕。

两起数据泄露事件引发的诉讼很快被相关法院合并，多轮交涉后于今年达成初步和解。AT&T同意支付共计约1.77亿美元解决诉讼，其中为去年3月公布的数据泄露事件支付约1.49亿美元，为7月公布的事件支付约2800万美元。受影响的用户可分别针对两次事件提出索赔，个人最高可获得综合赔偿7500美元。索赔用户必须在今年11月18日之前提交申请。

近期，Kroll Settlement Administration就此事创建网站，索赔通道开启。网站上公布了详细的赔偿规则，索赔用户必须提供足够有证明力的书面证据来证实其损失与数据泄露行为直接相关，并根据严重程度获得不同等级的赔款。在证据合格的用户获得赔偿后，AT&T再将剩余赔偿金分给无法提供有效证据的索赔用户。

值得一提的是，据悉，AT&T披露两次数据泄露事件后，并未承认自身存在任何违法行为，而是通过赔偿用户解决诉讼，并承诺今后将进一步加强数据安全措施。今年12月，相关法院还将就此事举行听证会，决定最终是否批准此次和解，多方预测赔偿分配工作或于2026年初开展。

据报道，目前AT&T的5G网络已经覆盖超过2亿美国人。经梳理发现，更早之前，AT&T多次发生数据泄露事件，比如2023年3月，因第三方供应商遭到黑客攻击，约900万用户信息遭泄露；2021年8月，超7000万用户信息被挂在暗网出售等等。网络安全信息网站Firewall Times曾总结，从2001年到2023年3月，这家公司共发生9次数据泄露相关事件。

采写·编译：南都N视频记者 樊文扬