AT&T Anuncia Acordo de US$ 177 Milhões para Violações de Dados de 2019 e 2024

AT&T alcançou um acordo proposto de US$ 177 milhões para resolver ações coletivas decorrentes de duas grandes violações de dados – uma em 2019 que expôs informações pessoais de mais de 70 milhões de pessoas e outra em 2024 que comprometeu os registros de telefone de cerca de 109 milhões de clientes. O acordo, aprovado preliminarmente pela juíza do Tribunal Distrital dos EUA, Ada E. Brown, pagará aos reclamantes elegíveis por meio da Kroll Settlement Administration.

Fundo das Violações

A AT&T enfrentou dois incidentes de segurança separados que levaram à exposição massiva de dados de clientes. A primeira violação, divulgada em março de 2024, envolvia detalhes pessoais, como números de Seguro Social, datas de nascimento e nomes legais. Ela afetou cerca de 7,6 milhões de clientes atuais da AT&T e 65,4 milhões de ex-titulares de contas. Em resposta, a AT&T redefiniu as senhas de todos os clientes atuais incluídos na violação.

A segunda violação, revelada em julho de 2024, decorreu de uma intrusão no repositório de dados baseado em nuvem da AT&T, Snowflake. Hackers acessaram registros de telefone de 2022 para quase todos os clientes dos EUA da AT&T – cerca de 109 milhões de indivíduos. O grupo de hackers ShinyHunters reivindicou a responsabilidade, e duas pessoas foram posteriormente presas pelo ataque.

Ação Legal e Termos do Acordo

Após as divulgações, uma onda de processos foi arquivada e posteriormente consolidada. Em março de 2025, todas as partes concordaram com um acordo totalizando US$ 177 milhões. A juíza do Tribunal Distrital dos EUA, Ada E. Brown, concedeu aprovação preliminar em 20 de junho, e o administrador do acordo começou a aceitar reclamações em 4 de agosto.

O acordo é dividido em duas classes. A classe "Incidente de Dados da AT&T 1", que abrange a violação de 2019, é alocada em US$ 149 milhões. A classe "Incidente de Dados da AT&T 2", que abrange a violação da Snowflake em 2024, recebe US$ 28 milhões.

Como os Reclamantes Podem Fazer um Pedido

A Kroll Settlement Administration gerencia o processo por meio de um site em telecomdatasettlement.com. Reclamantes elegíveis precisam de um ID de Membro da Classe, que a AT&T enviou por e-mail. Se o ID estiver faltando, os reclamantes podem contatar o administrador por telefone ou correio.

Os pedidos podem ser feitos online, embora o site possa colocar os usuários em uma fila virtual durante períodos de alto tráfego. Alternativamente, os formulários de pedido estão disponíveis como PDFs para impressão e envio por correio. Todas as submissões devem ser enviadas por correio até o prazo de 18 de novembro de 2025.

Estrutura de Pagamento

A compensação depende de os reclamantes poderem documentar uma perda. Para a violação de 2019, aqueles que provam uma perda documentada podem receber até US$ 5.000; outros recebem um pagamento em dinheiro "em escalas" com base em se o número do Seguro Social foi exposto.

Para a violação da Snowflake em 2024, perdas documentadas podem render até US$ 2.500. Reclamantes sem prova recebem uma participação proporcional dos fundos restantes, dividida uniformemente entre os participantes elegíveis.

Reclamantes de Violação Dupla

Indivíduos afetados por ambos os incidentes podem fazer pedidos em cada classe. O idioma do acordo não proíbe explicitamente que um reclamante receba o valor total combinado de US$ 7.500 se ambas as perdas forem documentadas.

Próximos Passos para os Consumidores

Os consumidores que acreditam ter sido afetados devem localizar seu ID de Membro da Classe, reunir qualquer documentação de perda e fazer um pedido antes do prazo. Aqueles incertos sobre a elegibilidade podem ligar para o administrador do acordo no 833-890-4930 ou escrever para o endereço da Kroll fornecido no aviso do acordo.