AT&T's Proposed Settlement of Data Breach Lawsuit Receives Preliminary Approval
数据泄露诉讼和解 - AT&T提出的1.77亿美元集体诉讼和解方案获得法官初步批准,该诉讼涉及2024年5月和7月披露的数据泄露事件[1][2] - 和解方案内容包括向受影响的客户支付最高2500或5000美元赔偿,剩余资金将分配给其他信息被泄露的客户[3] - 公司否认对数据泄露事件负有责任,但为避免长期诉讼的不确定性和费用选择和解[3] 数据泄露事件细节 - 泄露数据包含2022年5月1日至10月31日及2023年1月2日期间AT&T无线客户及MVNO用户的通话和短信记录,但不包括通话/短信内容和个人身份信息[4] - 虽然数据不包含客户姓名,但通过公开工具可能关联电话号码与用户身份[5] - 数据泄露被认为源于云存储供应商Snowflake的早期安全漏洞[5] 监管合规进展 - 2023年1月发生的另一起数据泄露事件促使公司与FCC达成和解,支付1300万美元罚款并加强数据治理措施[6]