Acordo de US$ 177 milhões da AT&T sobre duas violações de 2024 recebeu aprovação final em outubro de 2026

Em 2 de outubro de 2026, o juiz sênior da Corte Distrital dos EUA Sidney A. Fitzwater concedeu aprovação final ao acordo de US$ 177 milhões da AT&T no litígio multidistrital sobre dois incidentes de 2024, em uma decisão (memorando) de 73 páginas que também concedeu US$ 59 milhões em honorários advocatícios e modificou o processo cy pres que rege os fundos remanescentes. Quase 4,92 milhões de reclamações já haviam sido protocoladas quando a ordem foi emitida.

O primeiro fundo, de US$ 149 milhões, cobre o incidente que os autos judiciais denominam 'AT&T 1': um conjunto de dados abrangendo aproximadamente 73 milhões de titulares de contas atuais e antigos — números de Seguro Social, informações de conta e bancárias — divulgado em 30 de março de 2024 após surgir na dark web. A AT&T disse inicialmente que o conjunto de dados parecia ser originário de 2019 ou antes e não provinha de seus sistemas atuais.

O segundo fundo, de US$ 28 milhões, cobre o 'AT&T 2': um download não autorizado de um espaço de trabalho da AT&T hospedado na plataforma de nuvem da Snowflake, divulgado em 12 de julho de 2024, expondo números de telefone, registros de interações de chamadas e mensagens, e dados de titulares e usuários de contas — parte da onda mais ampla de ataques de 2024 contra clientes da Snowflake. Os 'Membros com Sobreposição' atingidos por ambos os incidentes podem reclamar contra os dois fundos, embora os termos impeçam a recuperação dupla pelo mesmo tipo de dano.

A matemática dos pagamentos é sóbria: com 4.163.810 reclamações eletrônicas e 754.263 em papel disputando US$ 177 milhões menos honorários e custos administrativos, a maioria dos reclamantes escalonados recebe algumas centenas de dólares, apesar do teto de 'até US$ 5.000' para perdas documentadas. As contagens de reclamações nos três níveis do fundo AT&T 1 foram 1.654.046, 687.859 e 1.582.248.

Acordo de US$ 177 milhões em dois fundos (US$ 149 milhões e US$ 28 milhões), mais US$ 59 milhões em honorários advocatícios aprovados em conjunto.

Um conjunto de dados abrangendo 73 milhões de titulares de contas atuais e antigos — incluindo números de Seguro Social — estava fora do controle da AT&T e surgiu na dark web.

Metadados de chamadas e mensagens estavam em um espaço de trabalho de terceiros hospedado na Snowflake que foi invadido na campanha de 2024 contra ambientes de clientes da Snowflake.

A defesa de que o conjunto de dados mais antigo era anterior aos sistemas atuais da AT&T não impediu que o acordo tratasse ambos os incidentes como compensáveis.

O juiz rejeitou objeções de que o acordo prejudicava as vítimas, aprovando uma estrutura que deixa a maioria dos reclamantes com algumas centenas de dólares cada.

Os tribunais não desconsideram mais uma violação pelo fato de ela ter ocorrido na nuvem de um fornecedor: a invasão do espaço de trabalho e o vazamento legado foram tratados como eventos compensáveis separados.

A aprovação final ocorreu cerca de dois anos e meio após a primeira divulgação, atrasada pelo impedimento do juiz originalmente designado e pela redistribuição para Fitzwater. A distribuição normalmente ocorre vários meses após a aprovação final, uma vez encerrado o período de apelação. O acordo civil não encerra a exposição regulatória: a cobertura sobre a aprovação não confirma um processo ativo da FCC ou de procuradores-gerais estaduais vinculado a qualquer um dos incidentes, e o tratamento de dados de telecomunicações está sujeito a jurisdições sobrepostas da FCC, FTC e estaduais. Para comparação de escala, a T-Mobile pagou US$ 350 milhões por sua violação de 2021.