AT&T đạt thỏa thuận bồi thường 177 triệu USD sau các sự cố lộ dữ liệu

Nhà mạng AT&T phải đối mặt với khoản chi trả lớn sau khi tòa án phê duyệt thỏa thuận dàn xếp liên quan đến các sự cố bảo mật nghiêm trọng ảnh hưởng đến hàng triệu người dùng.

Phê duyệt thỏa thuận dàn xếp 177 triệu USD

Vào ngày 2 tháng 10 năm 2026, thẩm phán Sidney A. Fitzwater thuộc Tòa án Quận Hoa Kỳ tại Bắc Texas đã chính thức phê duyệt thỏa thuận dàn xếp trị giá 177 triệu USD. Khoản tiền này nhằm giải quyết các khiếu nại liên quan đến hai vụ rò rỉ dữ liệu khách hàng quy mô lớn của AT&T. Dù chấp nhận chi trả khoản tiền lớn để khép lại vụ việc, đại diện AT&T vẫn không thừa nhận bất kỳ sai phạm hay trách nhiệm pháp lý nào đối với các sự cố bảo mật đã xảy ra.

Chi tiết về hai vụ rò rỉ dữ liệu lớn

Sự cố đầu tiên được công bố vào ngày 30 tháng 3 năm 2024, khi cộng đồng nghiên cứu bảo mật phát hiện thông tin khách hàng bị phát tán trên các diễn đàn dark web. Ước tính có khoảng 73 triệu tài khoản bị ảnh hưởng, bao gồm 7,6 triệu khách hàng hiện tại và 65,4 triệu khách hàng cũ. Các dữ liệu bị rò rỉ rất nhạy cảm, từ họ tên, địa chỉ, email, số điện thoại, ngày sinh, mã số tài khoản cho đến số An sinh xã hội (SSN).

Sự cố thứ hai diễn ra và được công bố vào ngày 12 tháng 7 năm 2024, mang tính chất kỹ thuật khác khi kẻ tấn công xâm nhập vào không gian làm việc của AT&T trên nền tảng đám mây Snowflake. Tin tặc đã khai thác quyền truy cập từ ngày 14 đến ngày 25 tháng 4 năm 2024 để đánh cắp hồ sơ cuộc gọi và tin nhắn diễn ra từ tháng 5 đến tháng 10 năm 2022, cùng một phần dữ liệu từ đầu năm 2023.

Rủi ro từ việc lộ siêu dữ liệu và khuyến nghị bảo mật

Mặc dù vụ việc thứ hai không làm rò rỉ nội dung trực tiếp của tin nhắn hay cuộc gọi, hệ thống lại để lộ các siêu dữ liệu (metadata) quan trọng. Những thông tin này có thể bị lợi dụng để phân tích mối quan hệ xã hội của nạn nhân. Giới chuyên gia an ninh mạng cảnh báo rằng khi kết hợp dữ liệu này với các công cụ tìm kiếm công khai, kẻ xấu có thể thực hiện các cuộc tấn công kỹ nghệ xã hội (Social Engineering) vô cùng tinh vi.

Dù thời hạn nộp đơn yêu cầu bồi thường đã khép lại vào cuối năm 2025, người dùng vẫn phải chủ động bảo vệ bản thân trước nguy cơ chiếm đoạt tài khoản do lộ số An sinh xã hội và thông tin liên lạc. Các chuyên gia khuyến nghị người dùng nên áp dụng các biện pháp bảo mật tài khoản chặt chẽ và tham khảo tài liệu hướng dẫn từ CISA để phòng ngừa rủi ro trong không gian mạng.