CBS News公式の報道記事（https://www.cbsnews.com/news/att-data-breach-settlement-kroll-7500-how-to-file-claim/）は、AT&Tの規制対応状況に関する第三者報道である。CBSニュースが報じた記事であり、具体的には「AT&Tは2024年の2件のデータ漏洩事件について総額1億7,700万ドルの集団訴訟和解に至った」、「うち1件はサードパーティのクラウドプラットフォームからハッカーが不正にデータをダウンロードし、通話・SMS記録が流出したというものである」、「対象者は最大5,000ドル、または最大2,500ドルの補償を受けられる可能性があるとされている」といった記載がある。ただし、規制対応の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 本記事の取材時点では和解は仮承認の段階で、最終承認審理（2025年12月3日予定）を控えており、請求期限（2025年11月18日）はアクセス日時点で既に過ぎていた。最終的に実際に分配される金額は請求件数や裁判所の最終承認結果により変わりうる。2026年8月21日に同Sourceを取得し、この内容を確認した。検証待ちAT&Tの規制対応状況に関する公開情報
米国証券取引委員会（SEC）公式のForm 10-K（Item 1C）（https://investors.att.com/~/media/Files/A/ATT-IR-V2/financial-reports/t-2024-12-31-10k-final.pdf）は、AT&Tのセキュリティ体制に関する公的記録である。同Sourceでは、取締役会がプライバシーとデータセキュリティの監督を監査委員会に委任していること、CISOが率いるChief Security Officeがネットワークと情報セキュリティに関する管理上の責任を負うこと、およびインシデント対応プロセスがNISTのフレームワークに沿い、準備／検知と分析／封じ込め・根絶・復旧／事後改善という4つの段階に整理されていることが記載されています。具体的には「ITEM 1C. CYBERSECURITY」、「Our Board of Directors has delegated to the Audit Committee the oversight responsibility」、「Chief Security Office (CSO)」、「Chief Information Security Officer (CISO)」、「Cybersecurity Incident Response Plan」、「Data Privacy Incident Response Plan」、「follows the NIST (National Institute of Standards and Technology) framework」、「preparation; detection and analysis; containment, eradication and recovery; and post-incident remediation」、「continuous and near-real-time security monitoring of the AT&T network」といった記載がある。ただし、認証・準拠・体制の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 これは統制の枠組みに関する開示であり、個別のインシデントや実際の運用成熟度を示すものではありません。2026年8月21日に同Sourceを取得し、この内容を確認した。検証待ちAT&Tのセキュリティ体制に関する公開情報