AT&T 就 2024 年兩起外洩事件達成的 1.77 億美元和解，於 2026 年 10 月獲得最終批准

2026 年 10 月 2 日，美國資深聯邦地區法官 Sidney A. Fitzwater 在一份長達 73 頁的備忘錄意見書中，對 AT&T 就 2024 年兩起事件所涉多地區訴訟達成的 1.77 億美元和解給予最終批准；該意見書同時裁定 5,900 萬美元律師費，並修改了規範剩餘資金去向的 cy pres 程序。命令下達時，已提交的索賠申請接近 492 萬件。

第一筆基金金額為 1.49 億美元，涵蓋法院文件稱為「AT&T 1」的事件：一份涵蓋約 7,300 萬名現任及前任帳戶持有人的資料集——包含社會安全號碼、帳戶及銀行相關資訊——於 2024 年 3 月 30 日在暗網出現後被披露。AT&T 最初表示，該資料集似乎源自 2019 年或更早，並非來自其現行系統。

第二筆基金金額為 2,800 萬美元，涵蓋「AT&T 2」：從託管於 Snowflake 雲端平台的 AT&T 工作區遭未經授權下載，於 2024 年 7 月 12 日披露，外洩了電話號碼、通話與簡訊互動紀錄，以及帳戶持有人與使用者資料——屬於 2024 年針對 Snowflake 客戶的一波更廣泛攻擊的一部分。同時捲入兩起事件的「重疊成員」（Overlap Members）可向兩筆基金提出索賠，但相關條款禁止就同一類損害獲得重複賠償。

賠付金額的計算結果令人清醒：在 4,163,810 件電子索賠與 754,263 件紙本索賠競逐 1.77 億美元扣除費用與管理成本後的資金的情況下，多數分級索賠人僅能獲得數百美元，儘管有「最高 5,000 美元」的已記錄損失上限。AT&T 1 基金三個等級的索賠件數分別為 1,654,046 件、687,859 件與 1,582,248 件。

兩筆基金合計 1.77 億美元和解金（1.49 億美元與 2,800 萬美元），外加同時批准的 5,900 萬美元律師費。

一份涵蓋 7,300 萬名現任及前任帳戶持有人——包括社會安全號碼——的資料集脫離了 AT&T 的控制，並在暗網上出現。

通話與簡訊中繼資料存放於第三方 Snowflake 工作區，該工作區在 2024 年針對 Snowflake 客戶環境的攻擊行動中遭到入侵。

「較舊的資料集早於 AT&T 現行系統」這一抗辯，並未阻止和解將兩起事件均視為可獲賠償。

法官駁回了和解對受害者賠償不足的反對意見，批准了一項使多數索賠人各僅獲得數百美元的架構。

法院不再因外洩發生於供應商的雲端環境而予以輕視：工作區遭入侵與舊資料外洩被視為兩起各自獨立的可獲賠償事件。

最終批准在首次披露約兩年半後才落地，因原指派法官迴避並改由 Fitzwater 承審而延宕。通常在最終批准後數個月、待上訴期屆滿，才會進行款項分配。這項民事和解並未終結監管風險：關於此次批准的報導並未確認有與任一事件相關的 FCC 或州檢察長程序正在進行，而電信資料處理同時受 FCC、聯邦貿易委員會（FTC）與州管轄權重疊規範。作為規模參照，T-Mobile 就其 2021 年外洩事件支付了 3.5 億美元。