AT&T就2024年两起数据泄露达成的1.77亿美元和解于2026年10月获得最终批准

2026年10月2日，美国高级地区法官Sidney A. Fitzwater在一份73页的备忘录意见书中，最终批准了AT&T就2024年两起事件引发的多地区诉讼达成的1.77亿美元和解，该意见书还裁定了5,900万美元律师费，并修改了管辖剩余资金的cy pres程序。命令下达时，已有近492万份索赔提交。

第一只基金价值1.49亿美元，涵盖法院文件称为“AT&T 1”的事件：一份涉及约7,300万现有及前账户持有人的数据集——包括社会安全号码、账户及银行相关信息——于2024年3月30日在暗网出现后被披露。AT&T最初表示，该数据集似乎源自2019年或更早，并非来自其当前系统。

第二只基金价值2,800万美元，涵盖“AT&T 2”：从托管在Snowflake云平台上的AT&T工作区未经授权下载的数据，于2024年7月12日披露，暴露了电话号码、通话和短信交互记录以及账户所有人和用户数据——属于2024年针对Snowflake客户的一波更广泛攻击的一部分。同时卷入两起事件的“重叠成员”可以向两只基金都提出索赔，但条款禁止就同一类损害获得双重赔偿。

赔付计算令人清醒：共有4,163,810份电子索赔和754,263份纸质索赔争夺1.77亿美元扣除费用和管理成本后的资金，尽管有“最高5,000美元”的经证明损失上限，大多数分级索赔人只能获得几百美元。AT&T 1基金三个层级的索赔数量分别为1,654,046、687,859和1,582,248。

两只基金合计1.77亿美元和解（1.49亿美元和2,800万美元），外加同时批准的5,900万美元律师费。

一份涉及7,300万现有及前账户持有人——包括社会安全号码——的数据集脱离了AT&T的控制，并出现在暗网上。

通话和短信元数据存放在第三方Snowflake工作区中，该工作区在2024年针对Snowflake客户环境的攻击行动中遭到入侵。

关于较旧数据集早于AT&T当前系统的抗辩，并未阻止和解将两起事件都视为可赔偿。

法官驳回了和解亏待受害者的反对意见，批准了这一结构，使大多数索赔人每人只能获得几百美元。

法院不再因泄露发生在供应商的云上而对其打折扣：工作区入侵和遗留数据泄露被视为两个独立的可赔偿事件。

最终批准在首次披露约两年半后落地，因原指派法官回避并重新指派给Fitzwater而有所延迟。通常在上诉期结束后，分配会在最终批准后数月进行。民事和解并未终结监管风险：关于此次批准的报道并未证实存在与任一事件相关的、正在进行的FCC或州检察长程序，而电信数据处理受FCC、FTC和州管辖权的重叠约束。作为规模参照，T-Mobile因其2021年泄露支付了3.5亿美元。