Kanadská žena žaluje poté, co v SIM-swap podvodu zmizelo 1,3 milionu dolarů v Bitcoinech.

Kanadská žena viní ztrátu kryptoměn z bezpečnostního selhání zaměstnance telekomunikační společnosti

Kanadská žena Raelene Vandenbosch je zapojena do vícemilionového právního sporu, ve kterém tvrdí, že přišla o 12,57969337 bitcoinu, nyní v hodnotě přibližně 1 359 246 dolarů, kvůli sofistikovanému podvodu se SIM výměnou. Její žaloba, podaná proti telekomunikační společnosti Rogers Communications a společnosti Match Transact Inc., připisuje tuto devastující ztrátu bezpečnostnímu selhání zaměstnance prodejny mobilních telefonů.

Podle zprávy, která cituje soudní dokumenty Vandenboschové, složitý plán na únos jejích digitálních aktiv se odehrál přibližně 30. června 2021. Ústředním bodem zranitelnosti byl kiosk WOW! Mobile Boutique (vlastníkem je Match Transact Inc.) v Montrealu. Údajně zdejší prodavač odpověděl na telefonát od osoby, která se vydávala za technika společnosti Rogers.

Tento falešný technik pak přiměl nic netušícího prodavače, aby sdílel obrazovku svého počítače, čímž hackerovi poskytl „neomezený přístup“ k zákaznické databázi společnosti Rogers. Ačkoli Vandenboschová žila na druhém konci země v Britské Kolumbii, hacker, nyní mající k dispozici její informace o účtu, si je mohl stáhnout na SIM kartu, kterou měl k dispozici.

Tímto přístupem hacker přiřadil účet Vandenboschové k nové SIM kartě, což mu umožnilo kontrolu nad jejím telefonním číslem, včetně jejích emailů, textových zpráv, Whatsappu a dalších služeb zasílání zpráv. Vandenboschová údajně objevila narušení následující den, když zjistila, že je zcela vyřazena ze svého telefonního čísla a mobilních dat.

Hacker, nyní mající kontrolu nad její digitální identitou, rychle získal přístup k jejím kryptoměnovým peněženkám na platformách Ledger a Shakepay, a nakonec ukradl všechny bitcoiny, které byly tehdy v hodnotě 392 704,61 dolarů.

Většina případu odkázána k arbitráži

Vandenboschová, manažerka lékárny ze Squamishe, žaluje za nedbalost, porušení soukromí a porušení smlouvy. Obviňuje společnost Rogers z nedostatečného posílení svých bezpečnostních opatření, přestože je znám rostoucí riziko podvodů s výměnami SIM od roku 2015. Dále tvrdí, že Rogers nechránil její soukromí tím, že poskytoval pracovníkům kiosků nadměrný přístup k osobním informacím a nevynucoval povinné ověřovací otázky. Match Transact Inc čelí obvinění z nedbalosti a porušení soukromí za to, že neochránila její osobní údaje.

V odpovědi Rogers ani Match nepřiznaly ani neodmítly obvinění, místo toho prosazují, aby byl spor řešen prostřednictvím soukromé arbitráže, s odvoláním na arbitrážní smlouvu, kterou Vandenboschová podepsala jako součást svého mobilního plánu.

Nicméně nedávné rozhodnutí Nejvyššího soudu Britské Kolumbie soudkyně Anity Chanové přineslo složitý zvrat. Zatímco soudkyně Chanová rozhodla 27. června, že většina případu musí pokračovat arbitráží, udělila výjimku pro část Vandenboschové požadující veřejné přiznání provinění. Tento konkrétní požadavek může dle rozhodnutí soudkyně pokračovat veřejným soudním řízením kvůli jeho důsledkům pro veřejný zájem.

Právní tým Vandenboschové, vedený Alexií Majidi z Hammerco Lawyers, údajně zatím nerozhodl o dalším postupu, zatímco Vandenboschová odmítla komentovat.