Canadisk Kvinde Sagsøger Efter $1,3M i Bitcoin Forsvinder i SIM-Swap Svindel

Canadisk kvinde beskylder sikkerhedslapse begået af telemedarbejder for kryptotab

Den canadiske kvinde Raelene Vandenbosch er involveret i en multimillion-dollar retssag, idet hun hævder, at hun mistede 12.57969337 bitcoins, der nu er værd omkring 1.359.246 dollars, til en sofistikeret SIM-swapping-svindel. Hendes sagsanlæg, indgivet mod teleselskabet Rogers Communications og Match Transact Inc., tilskriver det ødelæggende tab en sikkerhedslapse begået af en medarbejder i en mobiltelefonbutik.

Ifølge en rapport citeret fra Vandenbosch’s retsdokumenter udspillede det omfattende planlagte angreb, hvor hendes digitale aktiver blev kapret, sig den 30. juni 2021 eller deromkring. Det centrale sårbarhedspunkt var en WOW! Mobile Boutique (ejet af Match Transact Inc.) kiosk i Montreal. En ekspedient ved denne kiosk besvarede angiveligt et opkald fra en person, der udgav sig for at være en tekniker fra Rogers.

Denne falske tekniker overbeviste derefter den intetanende ekspedient om at dele deres computerskærm, hvilket gav hackeren “ubegrænset adgang” til en Rogers kundedatabase. På trods af at Vandenbosch boede på tværs af landet i British Columbia, var hackeren, nu med kendskab til hendes kontooplysninger, i stand til at downloade disse til et SIM-kort i deres besiddelse.

Med denne adgang kunne hackeren tildele Vandenbosch’s konto til et nyt SIM-kort og give dem kontrol over hendes telefonnummer, inklusiv hendes e-mails, tekstbeskeder, Whatsapp og andre beskedtjenester. Vandenbosch opdagede angiveligt bruddet dagen efter, da hun fandt sig helt udelukket fra sit telefonnummer og mobildata.

Hackeren, nu i kontrol over hendes digitale identitet, fik hurtigt adgang til hendes kryptovaluta-wallets på Ledger og Shakepay og stjal i sidste ende alle bitcoins, som var vurderet til $392,704.61 på det tidspunkt.

Størstedelen af sagen henvist til voldgift

Vandenbosch, apotekerleder fra Squamish, sagsøger for uagtsomhed, krænkelse af privatlivets fred og kontraktbrud. Hun beskylder Rogers for ikke at have tilstrækkeligt styrket sine sikkerhedsforanstaltninger, på trods af at være opmærksom på den stigende risiko for SIM-swap-svindel siden 2015. Hun hævder yderligere, at Rogers undlod at beskytte hendes privatliv ved at give kioskmedarbejdere overdreven adgang til personlige oplysninger og ikke håndhæve obligatoriske verifikationsspørgsmål. Match Transact Inc står over for anklager om uagtsomhed og krænkelse af privatlivets fred for at have undladt at beskytte hendes persondata.

Som svar har hverken Rogers eller Match anerkendt eller benægtet anklagerne, men i stedet argumenteret for, at tvisten skal løses gennem privat voldgift, med henvisning til en voldgiftsaftale, som Vandenbosch underskrev som en del af sin mobiltelefonplan.

Dog har en nylig afgørelse fra B.C. Højesteret af dommer Anita Chan introduceret en kompleks vending. Mens dommer Chan den 27. juni bestemte, at størstedelen af sagen skal fortsætte til voldgift, gjorde hun en undtagelse for den del af Vandenbosch’s krav, der søger en offentlig erkendelse af forseelse. Denne specifikke anmodning, bestemte dommeren, kan fortsætte i åben ret på grund af dens betydning for offentligheden.

Vandenbosch’s juridiske team, ledet af Alexia Majidi fra Hammerco Lawyers, har angiveligt endnu ikke besluttet næste skridt, mens Vandenbosch afviste at kommentere.