黑客窃取了 7600 万 T-Mobile 客户的社保号码——和解金：3.5 亿美元

T-Mobile 于 2021 年 8 月披露，一名攻击者侵入了存放近 8000 万现役、前客户及潜在客户个人记录的服务器。被盗数据包括姓名、地址、出生日期、社保号码和驾驶执照号码——这是身份窃贼需要的具体字段，而非仅仅账户元数据。

至少 44 起拟议集体诉讼在密苏里州堪萨斯城的联邦法院被合并为单一案件。T-Mobile 不承认有错，但于 2022 年 7 月同意以 3.5 亿美元直接赔付受影响客户和解，并承诺追加 1.5 亿美元，在 2023 年底前升级其数据安全。

和解条款包括：对经证实的欺诈损失最高 2.5 万美元现金报销、对花时间解决欺诈的补偿、给无证损失集体成员的一次性替代款项，以及两年免费身份监控服务。案件以 T-Mobile 未承认其安全实践存在缺陷告终，但赔付规模直接源于被暴露数据的规模与敏感性。