2023年的一次黑客入侵，讓Comcast在三年后掏出了1.175億美元。這筆錢不是罰款，是和解金——專門賠給當(dāng)年信息被泄露的用戶的。如果你收到過Comcast的數(shù)據(jù)泄露通知，你的名字可能就在那3160萬人的名單里。

這事得從Citrix的一個(gè)漏洞說起。黑客利用它溜進(jìn)Comcast的系統(tǒng)，待了整整三天。他們帶走了姓名、聯(lián)系方式、出生日期，但沒碰財(cái)務(wù)數(shù)據(jù)。三天聽起來不長，足夠把半個(gè)美國的人口信息打包帶走。

現(xiàn)在和解協(xié)議等著7月7日法院最終批準(zhǔn)。但賠償?shù)怯浺呀?jīng)開了，截止日期是8月14日。想拿錢的人得主動(dòng)伸手，不會(huì)自動(dòng)到賬。

誰能拿錢？兩種賠償路徑

符合資格的人分兩類。第一類最簡單：只要你收到過Comcast的正式通知，證明你的信息在泄露范圍內(nèi)，就能申請(qǐng)基礎(chǔ)賠償。第二類需要額外舉證——你得證明這次泄露確實(shí)給你造成了經(jīng)濟(jì)損失，比如身份被盜后的信用卡盜刷、信用修復(fù)費(fèi)用、甚至誤工損失。

基礎(chǔ)賠償?shù)纳暾?qǐng)幾乎零門檻，但金額也低；損失賠償需要發(fā)票、銀行對(duì)賬單、警方報(bào)案記錄等一堆材料，不過上限高得多。

具體能拿多少？現(xiàn)在沒人知道?？偙P子是1.175億美元，但要減去律師費(fèi)、行政成本，剩下的才是分給受害者的。最終金額取決于兩個(gè)變量：多少人申請(qǐng)，以及其中多少人走損失賠償路線。申請(qǐng)的人越少，每人分到的越多——這是集體訴訟賠償?shù)挠篮沣Ｕ摗?/p>

怎么申請(qǐng)？線上和郵寄兩條路

線上申請(qǐng)最快。去和解管理員Kroll的網(wǎng)站填表，全程大概十分鐘。需要的信息包括：你收到通知里的確認(rèn)碼、聯(lián)系方式、選擇的賠償類型。如果選損失賠償，系統(tǒng)會(huì)提示你上傳證明文件。

偏愛紙質(zhì)的人也能打印表格，寄到紐約的Kroll Settlement Administration。郵戳必須在8月14日之前，建議用有追蹤服務(wù)的快遞，別賭平郵的運(yùn)氣。

有個(gè)細(xì)節(jié)容易忽略：如果你不想?yún)⑴c集體和解，想保留單獨(dú)起訴Comcast的權(quán)利，必須在6月1日前提交書面退出通知。錯(cuò)過這個(gè)日期，你就被自動(dòng)納入和解，以后不能再告。但說實(shí)話，個(gè)人起訴的時(shí)間成本和律師費(fèi)，大多數(shù)人扛不住。

為什么等了三年才賠錢？

集體訴訟的流程就是這樣：泄露發(fā)生→用戶起訴→雙方談判→初步和解→法院預(yù)審→最終批準(zhǔn)→開始賠付。Comcast這事2023年爆發(fā)，和解協(xié)議今年才敲定，中間經(jīng)歷了證據(jù)交換、專家論證、賠償方案拉鋸。律師們按小時(shí)計(jì)費(fèi)，用戶干等。

Comcast的態(tài)度是典型的企業(yè)危機(jī)公關(guān)模板：不承認(rèn)法律責(zé)任，但愿意花錢息事寧人。和解協(xié)議里一定有"被告否認(rèn)任何不當(dāng)行為"的條款，這是標(biāo)準(zhǔn)寫法。用戶拿到錢，企業(yè)避免承認(rèn)過錯(cuò)，律師抽走25%-40%的費(fèi)用——三方各取所需。

Citrix漏洞本身也值得說兩句。這是個(gè)已知漏洞，有補(bǔ)丁，但Comcast沒及時(shí)打上。黑客專門掃描沒修漏洞的系統(tǒng)，這叫"漏洞利用即服務(wù)"的灰色產(chǎn)業(yè)。企業(yè)IT的補(bǔ)丁管理是個(gè)臟活累活，但漏一次的成本可能是九位數(shù)。

數(shù)據(jù)泄露的賠償歷史上，1.175億美元算中等規(guī)模。Equifax 2017年泄露1.47億人信息，和解金7億美元；Target 2013年信用卡泄露，賠了2920萬美元。Comcast這次沒涉及財(cái)務(wù)數(shù)據(jù)，金額相應(yīng)打了折扣。

但3160萬受害者里，預(yù)計(jì)只有一小半會(huì)申請(qǐng)。很多人搬了家、換了郵箱，通知根本沒看到；有人覺得"就幾十塊錢，懶得填表"；還有人純粹是錯(cuò)過了截止日期。2019年雅虎5億用戶泄露的和解，最終申請(qǐng)率不到15%，剩下的錢要么回流企業(yè)，要么捐給網(wǎng)絡(luò)安全教育基金——看和解協(xié)議怎么寫。

如果你確定自己符合條件，建議現(xiàn)在就行動(dòng)。拖到最后一周，網(wǎng)站可能卡頓，客服電話可能占線，郵寄更可能出岔子。集體訴訟的賠償從來不是"應(yīng)得的"，是"爭取來的"。

最后留個(gè)懸念：這1.175億美元里，律師費(fèi)預(yù)計(jì)拿走3000萬到4000萬。剩下的8000萬左右分給3160萬人，如果申請(qǐng)率是30%，人均大概80美元。但如果你是那少數(shù)提交了完整損失證明的人，可能拿到四位數(shù)。

你會(huì)花十分鐘填表，賭這80美元嗎？還是已經(jīng)懶得打開那封塵封的泄露通知了？