Des millions d'utilisateurs d'AT&T peuvent désormais déposer une réclamation dans le cadre d'un règlement légal d'un montant de 177 millions de dollars, avec une indemnité maximale de 7 500 dollars par personne. La première violation de données a été annoncée en mars 2024, touchant 73 millions d'anciens et d'actuels utilisateurs d'AT&T, dont les informations personnelles (y compris les dates de naissance et les numéros de sécurité sociale) ont été trouvées dans des ensembles de données sur le dark web. La deuxième violation de données a été annoncée en juillet 2024, impliquant des hackers ayant téléchargé illégalement des données d'AT&T à partir d'une plateforme cloud tierce, entraînant l'exposition des enregistrements d'appels et de messages texte de « presque tous » les utilisateurs de téléphones AT&T. Suite à une décision d'un juge fédéral, le gestionnaire de règlement d'AT&T a déclaré le 4 août qu'un projet de règlement d'un montant de 177 millions de dollars avait été conclu, dont 149 millions de dollars sont alloués au premier groupe de règlement et 28 millions de dollars réservés au deuxième groupe de règlement. Cependant, ce règlement doit encore être approuvé. Selon les informations du site de règlement, le tribunal de district fédéral du nord du Texas tiendra une audience finale d'approbation le 3 décembre 2025. Pendant ce temps, les utilisateurs d'AT&T concernés peuvent soumettre des demandes d'indemnisation.