2023年10月16日至19日，黑客在康卡斯特内部系统里待了整整四天。没人发现。等到12月公司公开披露时，数百万Xfinity用户的用户名、密码、姓名、联系方式、社保号后四位、出生日期，以及安全问题的答案，已经躺在别人的数据库里了。
现在这场集体诉讼的和解方案落地：康卡斯特同意支付1.175亿美元。这笔钱怎么分？如果你是被波及的用户，有两种选择。
第一种，拿出证据。 documenting你的实际损失和为此花费的时间，最高能拿到1万美元。第二种，懒得折腾。放弃举证，直接领50美元现金。没有中间档。
谁有资格？2023年12月18日前后收到过数据泄露通知的用户。这个群体已经被自动纳入和解范围，什么都不做也能保留身份防护服务的注册码——但代价是放弃未来就此事起诉的权利。想退出集体诉讼、保留起诉权，必须在2026年6月1日前提交书面申请。想要赔偿，截止日期是2026年8月14日。
和解网站已经开放。康卡斯特在整个过程中始终否认存在过错，但这不妨碍它掏钱息事。对于受影响的用户来说，50美元和1万美元之间的差距，取决于你愿意为"证明我被伤害了"这件事投入多少精力。而这恰恰是数据泄露和解案的常态：赔偿存在，但举证门槛把大多数人推向那个象征性的数字。
一个细节：泄露内容里包括"安全问题的答案"。这意味着即使你现在改了密码，那些"你母亲的名字是什么"的答案可能已经失效——而很多人多年来重复使用同一套安全问题。身份防护服务能监控异常，但改不了你在其他网站留下的痕迹。
康卡斯特的和解方案里埋着一个设计。它把用户分流成两条路径：愿意花时间整理证据的人，和接受小额快速了结的人。后者占绝大多数。这不是猜测，是这类集体诉讼的统计规律。1.175亿美元听起来庞大，但如果大多数人选择50美元档位，实际支出可能远低于账面数字。
对于还在使用Xfinity服务的用户，这件事的教训不是"换一家运营商"——毕竟数据泄露已经遍布各行业。更值得问的是：你的安全问题和答案，在多少其他地方还在生效？