A AT&T vai pagar 177 milhões de dólares para encerrar as ações coletivas sobre dois vazamentos de dados ocorridos em 2024. O acordo foi aprovado em 2 de outubro pelo juiz Sidney Fitzwater, no Distrito Norte do Texas.
O valor está dividido em dois fundos. São 149 milhões de dólares para o primeiro caso e 28 milhões para o segundo, e desses montantes saem também os honorários e os custos de administração do acordo.
O primeiro vazamento foi anunciado em 30 de março de 2024 e atingiu 73 milhões de pessoas, entre 7,6 milhões de clientes ativos e 65,4 milhões de antigos. Os registros eram de 2019 ou anteriores e apareceram na dark web.
Os dados desse primeiro caso incluíam nome, endereço, telefone, data de nascimento, senha de conta, número de conta de cobrança e, para parte das pessoas, o número do seguro social. A operadora afirmou não ter evidência de acesso não autorizado aos próprios sistemas.
O segundo vazamento veio do espaço da AT&T na plataforma de nuvem Snowflake, com acesso indevido entre 14 e 25 de abril de 2024. Atingiu quase todos os clientes de telefonia móvel e expôs números de telefone, contagem de interações, duração de chamadas e identificadores de torre.
Nesse segundo caso não foram expostos números de seguro social nem o conteúdo das chamadas e mensagens. Os registros cobriam o período de maio a outubro de 2022, mais alguns de 2 de janeiro de 2023.
A indenização individual chega a 5 mil dólares no primeiro caso e a 2,5 mil no segundo, para perdas comprovadas. O prazo para pedidos encerrou em 18 de dezembro de 2025, e a AT&T fechou o acordo sem admitir culpa ou irregularidade.
