El 2 de octubre de 2026, el juez superior del Tribunal de Distrito de EE. UU. Sidney A. Fitzwater concedió la aprobación definitiva al acuerdo de 177 millones de dólares de AT&T del litigio multidistrital sobre dos incidentes de 2024, en una opinión memorándum de 73 páginas que también otorgó 59 millones de dólares en honorarios de abogados y modificó el proceso cy pres que rige los fondos sobrantes. Ya se habían presentado casi 4,92 millones de reclamaciones cuando se dictó la orden.
El primer fondo, de 149 millones de dólares, cubre el incidente que los escritos judiciales denominan «AT&T 1»: un conjunto de datos que abarca aproximadamente 73 millones de titulares de cuentas actuales y anteriores —números de Seguridad Social, información de cuentas y bancaria— divulgado el 30 de marzo de 2024 tras aparecer en la dark web. AT&T dijo inicialmente que el conjunto de datos parecía proceder de 2019 o antes y que no provenía de sus sistemas actuales.
El segundo fondo, de 28 millones de dólares, cubre «AT&T 2»: una descarga no autorizada desde un espacio de trabajo de AT&T alojado en la plataforma en la nube de Snowflake, divulgada el 12 de julio de 2024, que expuso números de teléfono, registros de interacciones de llamadas y mensajes de texto, y datos de titulares y usuarios de cuentas —parte de la oleada más amplia de 2024 de ataques contra clientes de Snowflake—. Los «Miembros con superposición» afectados por ambos incidentes pueden reclamar contra ambos fondos, aunque las condiciones impiden la doble recuperación por el mismo tipo de daño.
El cálculo de los pagos es aleccionador: con 4.163.810 reclamaciones electrónicas y 754.263 en papel que persiguen 177 millones de dólares menos honorarios y costos de administración, la mayoría de los reclamantes por tramos recibe unos pocos cientos de dólares pese al límite de «hasta 5.000 dólares» por pérdidas documentadas. Los recuentos de reclamaciones en los tres tramos del fondo AT&T 1 fueron 1.654.046, 687.859 y 1.582.248.
Acuerdo de 177 millones de dólares repartidos en dos fondos (149 millones y 28 millones), más 59 millones de dólares en honorarios de abogados aprobados junto con él.
Un conjunto de datos que abarcaba a 73 millones de titulares de cuentas actuales y anteriores —incluidos números de Seguridad Social— estaba fuera del control de AT&T y apareció en la dark web.
Los metadatos de llamadas y mensajes de texto estaban en un espacio de trabajo de Snowflake de terceros que fue asaltado en la campaña de 2024 contra los entornos de clientes de Snowflake.
La defensa de que el conjunto de datos más antiguo era anterior a los sistemas actuales de AT&T no impidió que el acuerdo tratara ambos incidentes como indemnizables.
El juez rechazó las objeciones de que el acuerdo compensaba insuficientemente a las víctimas y aprobó una estructura que deja a la mayoría de los reclamantes unos pocos cientos de dólares cada uno.
Los tribunales ya no descartan una brecha porque ocurriera en la nube de un proveedor: el asalto al espacio de trabajo y la filtración heredada se trataron como eventos indemnizables separados.
La aprobación definitiva llegó aproximadamente dos años y medio después de la primera divulgación, demorada por la recusación del juez asignado originalmente y la reasignación a Fitzwater. La distribución suele producirse varios meses después de la aprobación definitiva, una vez cerrado el período de apelaciones. El acuerdo civil no pone fin a la exposición regulatoria: la cobertura sobre la aprobación no confirma un procedimiento activo de la FCC ni de un fiscal general estatal vinculado a ninguno de los dos incidentes, y el manejo de datos de telecomunicaciones está sujeto a jurisdicciones superpuestas de la FCC, la FTC y los estados. Como referencia de escala, T-Mobile pagó 350 millones de dólares por su brecha de 2021.
CONSULTA LAS PRUEBAS
Las fuentes
- AT&T Data Breach Settlement: $177M Final Approval 2026 FutureTweets · futuretweets.com ·