Los clientes de AT&T afectados por dos incidentes de seguridad de datos pueden presentar reclamaciones de un fondo de acuerdo de $177 millones.
Si bien el pago máximo es de $7,500 para quienes tengan pérdidas documentadas por ambos incidentes, los montos reales variarán según la documentación presentada y el número total de reclamantes.
El Incidente De Datos De 2019
En marzo de 2024, se reveló que datos de clientes de 2019 y anteriores, que afectan a 73 millones de clientes actuales y anteriores de AT&T, se encontraron en la dark web.
La información comprometida incluía números de Seguro Social, nombres completos, direcciones de correo electrónico, números de teléfono y fechas de nacimiento. AT&T confirmó la filtración el 30 de marzo de 2024, después de negar inicialmente el origen de los datos.
La Filtración De Registros De Llamadas De 2022
Entre el 14 y el 25 de abril de 2024, hackers accedieron al almacenamiento en la nube de terceros de AT&T, Snowflake, robando registros de llamadas y mensajes de casi todos los clientes desde el 1 de mayo hasta el 31 de octubre de 2022, junto con algunos registros del 2 de enero de 2023.
AT&T anunció la filtración el 12 de julio de 2024, tras retrasos del Departamento de Justicia por motivos de seguridad nacional.
Estructura Del Acuerdo
El acuerdo ha asignado $149 millones para el incidente de datos de 2019 y $28 millones para la filtración de registros de llamadas de 2022.
Los clientes afectados pueden reclamar hasta $5,000 por el incidente de 2019 y hasta $2,500 por la filtración de 2022, siendo posible presentar reclamaciones en ambas categorías si se vieron afectados por ambos.
Controversia Sobre El Pago De Rescate
En mayo de 2024, AT&T supuestamente pagó aproximadamente $370,000 en Bitcoin a un hacker de ShinyHunters para eliminar los registros de llamadas robados. El hacker inicialmente exigía $1 millón pero aceptó una cantidad menor.
Aunque fuentes confirmaron el pago, AT&T no lo ha reconocido oficialmente.
El Ceo Reconoce La Decepción
Durante la llamada de resultados del segundo trimestre de AT&T, el CEO John Stankey reconoció las críticas sobre el desempeño de la empresa y expresó su decepción por tener que abordar estos desafíos.
Señaló que las dinámicas geopolíticas son un factor clave que presiona las operaciones de la empresa.
Preocupaciones De Seguridad en El Congreso
La representante Abigail Spanberger (D-VA) escribió al CEO Stankey expresando serias preocupaciones sobre los riesgos de seguridad nacional de la reciente filtración de datos.
Señaló que gobiernos adversarios, como el Kremlin ruso y el Partido Comunista Chino, podrían explotar la información robada para rastrear números telefónicos, revelando contactos y redes de comunicación sensibles.
Cronología Legal
Varias demandas relacionadas con ambas filtraciones se han consolidado en el Tribunal de Distrito de EE. UU. para el Distrito Norte de Texas. El 20 de junio de 2025, la jueza Ada E. Brown otorgó la aprobación preliminar del acuerdo.
La audiencia de aprobación final está programada para el 3 de diciembre de 2025 a las 9:00 a.m. CT.
Proceso De Reclamaciones
Los clientes elegibles recibirán un correo electrónico de “attsettlement@e.emailksa.com” con su ID de miembro de la clase para presentar reclamaciones.
Las reclamaciones pueden presentarse en línea en telecomdatasettlement.com o por correo y deben completarse antes del 18 de noviembre de 2025. No cumplir con este plazo resultará en la pérdida de todos los derechos de compensación.
Requisitos De Documentación
Para recibir una compensación significativa, los reclamantes deben proporcionar “documentación razonable” de las pérdidas vinculadas a las filtraciones, como recibos de monitoreo de identidad, costos de remediación de fraude o evidencia de robo de identidad.
Quienes no cuenten con dicha documentación probablemente recibirán montos menores, prorrateados del fondo restante.
Honorarios Y Costos Legales
Los abogados de la clase solicitarán honorarios de $49,666,666.67 para los abogados de la clase AT&T 1 y $9,333,333.33 para los de AT&T 2, lo que representa aproximadamente un tercio de los fondos del acuerdo.
Los representantes de la clase pueden recibir premios de servicio de hasta $1,500 cada uno. Estos costos se deducirán de los fondos del acuerdo antes de los pagos a los clientes.
Aumento De Sanciones De La FCC
El acuerdo se produce en medio de un creciente escrutinio regulatorio. En septiembre de 2024, la FCC multó a AT&T con $13 millones por una filtración de datos de un proveedor en 2023 que afectó a 8.9 millones de clientes.
“La Ley de Comunicaciones deja claro que los operadores tienen el deber de proteger la privacidad y seguridad de los datos de los consumidores, y esa responsabilidad adquiere un nuevo significado en la era digital de las filtraciones de datos”, dijo la presidenta de la FCC, Jessica Rosenworcel.
Perfil Criminal De Shinyhunters
El grupo cibercriminal ShinyHunters ha atacado a varias grandes empresas mediante vulnerabilidades en la plataforma en la nube Snowflake. Además de AT&T, el grupo ha comprometido a Ticketmaster, Santander Bank y otras organizaciones de alto perfil.
Investigadores de seguridad han vinculado al grupo con Rusia y destacan su enfoque en explotar vulnerabilidades de nubes de terceros.
Respuesta De Seguridad De La Industria
Tras las filtraciones de AT&T, los competidores han reforzado sus medidas de seguridad. T-Mobile suspendió la verificación de registros de llamadas después de que una investigación de la Universidad de Princeton identificara vulnerabilidades.
Verizon implementó autenticación biométrica mejorada a través de su app MyVerizon. La industria inalámbrica ha enfrentado un escrutinio más amplio, y la FCC multó colectivamente a AT&T, T-Mobile, Sprint y Verizon con $200 millones en 2024 por vender ilegalmente datos de ubicación de clientes.
Caída De La Confianza Del Consumidor
Las filtraciones contribuyen a la disminución de la confianza del consumidor en los servicios digitales. El Índice de Confianza Digital 2025 de Thales encontró que ningún sector superó el 50% de confianza del consumidor en la protección de datos.
La banca se mantuvo como el sector más confiable, pero los niveles de confianza variaron significativamente según los grupos demográficos, con los consumidores mayores mostrando mayor confianza que las generaciones jóvenes.
Brechas Generacionales Y Regionales De Confianza
La encuesta de Thales reveló marcadas diferencias demográficas en los niveles de confianza. La confianza en la banca alcanzó el 51% entre los mayores de 55 años, pero cayó al 32% entre la Generación Z (16-24 años).
Los medios de comunicación ocuparon el último lugar con solo un 3% de confianza del consumidor. Las organizaciones gubernamentales fueron el único sector donde la confianza aumentó, pasando del 37% al 42% entre 2024 y 2025.
Mayor Vigilancia De La FCC
La presidenta de la FCC, Rosenworcel, enfatizó una mayor supervisión tras los incidentes de AT&T.
“Los operadores deben tomar precauciones adicionales dado su acceso a información sensible, y seguiremos vigilantes para garantizar que así sea, sin importar el proveedor que elija el cliente”, afirmó. La FCC indicó que continuará con una aplicación agresiva contra las violaciones de protección de datos.
Realidad Esperada De Los Pagos
El sitio web del acuerdo advierte que “la cantidad de dinero disponible para los pagos en efectivo a los miembros de la clase del acuerdo es desconocida en este momento.”
Expertos legales predicen que la mayoría de los clientes elegibles sin pérdidas documentadas recibirán pagos modestos, posiblemente inferiores a $50, en lugar de los montos máximos ampliamente reportados, debido al gran número de reclamantes esperados.
Cronograma De Pagos
Si el tribunal otorga la aprobación final en diciembre de 2025, los pagos del acuerdo comenzarán a principios de 2026.
AT&T declaró que “acordó llegar a un acuerdo para evitar el gasto y la incertidumbre de un litigio prolongado” mientras niega responsabilidad. La empresa anticipa que la aprobación final concluirá el asunto sin retrasos adicionales.
Transformación De La Industria
Este acuerdo representa uno de los mayores pagos por filtración de datos en la historia de las telecomunicaciones en EE. UU. y marca un cambio hacia una mayor responsabilidad corporativa por fallos de ciberseguridad.
A medida que evolucionan las amenazas digitales y aumentan las sanciones regulatorias, las empresas de telecomunicaciones enfrentan una presión creciente para invertir sustancialmente en medidas de seguridad sólidas o arriesgarse a enfrentar consecuencias financieras y reputacionales severas que podrían transformar los estándares de la industria.