北京
1.77亿美元，这是AT&T为两起大规模客户数据泄露事件付出的和解代价。美国得克萨斯州北区联邦地区法院法官西德尼·A·菲茨沃特于2026年10月2日批准了这项和解协议。据彭博法律报道，AT&T在不承认责任或不当行为的前提下达成和解。
这笔钱被拆成两个资金池：第一起事件对应1.49亿美元，第二起对应2800万美元。律师费和行政成本也从这两个资金池中支出。两起事件分别发生在2024年，暴露的信息类型并不相同，给数百万现任和前任客户留下了长期的隐私风险。
第一起：暗网出现的7.6千万条记录
第一起事件于2024年3月30日公布，起因是客户信息出现在暗网上。AT&T最初的评估识别出约760万现任账户持有人和6540万前任账户持有人，合计7300万。公司表示，这些记录似乎可以追溯到2019年或更早。
泄露的信息因人而异，可能包括姓名、地址、电子邮件地址、电话号码、出生日期、账户密码、账单账号和社会安全号码。AT&T最初表示，没有证据表明该数据集来自对其系统的未经授权访问，当时仍在调查这些信息是来自公司本身还是某个供应商。
第二起：云平台工作区被入侵
第二起事件于2024年7月12日公布，涉及从AT&T在Snowflake云平台上的一个工作区中被窃取的记录。攻击者在2024年4月14日至4月25日期间访问了该工作区。这起事件影响了几乎所有AT&T蜂窝客户。
这些记录涵盖2022年5月至10月的通话和短信，以及2023年1月2日的一些记录。内容包括电话号码、交互次数、通话总时长以及部分基站标识符。与第一起事件不同，这起泄露没有暴露社会安全号码，也没有暴露通话和短信的实际内容。
这个区别很重要，因为通信记录即使没有消息内容，也能揭示人际关系。AT&T承认，公开的在线工具可以将电话号码与姓名关联起来。此前有报道称，AT&T支付了约37万美元来删除被盗记录，但碎片仍可能残留在其他地方。
赔偿怎么算：最高5000美元，但多数人拿不到
根据官方和解条款，第一起事件的合格索赔人可就与该泄露相关的有据可查损失获得最高5000美元；受第二起事件影响的人最高可获得2500美元。同时受两起事件影响的客户可能符合两笔赔偿的条件，但必须提供单独的证据，且不能对同一笔损失重复索赔。
这些最高金额并非自动发放。标准现金赔付预计要小得多，据报道估计在6.50美元至40美元之间，具体取决于赔付层级。社会安全号码被暴露的索赔人有资格获得比那些其他信息被泄露者更高的层级。
索赔截止日期已于2025年12月18日过去，客户无法再通过已关闭的流程提交新的索赔。赔付取决于索赔审核和上诉程序，目前没有确认的发放日期。
对于受影响的客户来说，能做的仍然是关注官方更新、监控自己的账户，并对利用泄露信息进行钓鱼的消息保持警惕。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
