T-Mobile blev ramt med $33M SIM Swap-dom over kryptotyveri

Kryptotyveri via SIM-swapping fører til tab på 33 millioner dollars for T-Mobile

Advokatfirmaet Greenberg Glusker delte den 20. marts, at det havde opnået en arbitrationskendelse på 33 millioner dollars mod T-Mobile, og kaldte resultatet en kritisk milepæl i at holde teleselskaber ansvarlige for SIM-swapping-relateret kryptovalutatyveri. Voldgiften i Los Angeles fandt sted efteråret 2023 og involverede 12 dage med vidneudsagn. Ifølge Greenberg Glusker fandt voldgiftsretten T-Mobile ansvarlig for “dets talrige sikkerhedsfejl, der muliggjorde et SIM-swapping-angreb, der førte til tyveri af kryptovaluta.”

Det endelige beløb, som T-Mobile betalte fuldt ud, inkluderede også mere end 6,5 millioner dollars i advokathonorarer, renter og omkostninger. Greenberg Glusker har indgivet en anmodning i Los Angeles Superior Court for at bekræfte kendelsen og bringe offentlig opmærksomhed til sagens detaljer. Advokatfirmaet fremhævede både størrelsen og betydningen af resultatet. Greenberg Gluskers advokat Pierce O’Donnell, der ledte krydsforhør under voldgiften, udtalte:

Dette er den største kendte SIM-swapping-relaterede kendelse nogensinde og en betydelig sejr for mobiltelefonbrugere.

Firmaet understregede, at dets retsteam — bestående af O’Donnell, Paul Blechner, James Molen og Eric Sefton — demonstrerede, hvordan T-Mobile længe undlod at adressere kendte sårbarheder.

Blechner, der afhørte nøglevidner, inklusive gerningsmanden bag SIM-swappingen, udtalte: “Dette var et fantastisk resultat for vores klient, og for telefonbrugere overalt. SIM-swapping har været en ubeskyttet sikkerhedsfejl i årevis. Teleselskaber som T-Mobile har vidst om det og undladt at tage grundlæggende forholdsregler. Denne kendelse gør det klart: de skal gøre det bedre.”

Molen tilføjede, at beviserne modsagde T-Mobiles gentagne forsøg på at fralægge sig ansvaret: “T-Mobile prøvede alle argumenter for at undgå ansvar, men fakta fortalte en anden historie — T-Mobile undlod at tage de rimelige skridt, der var nødvendige for at rette deres porøse sikkerhedssystem og beskytte deres sårbare kunder.”

På trods af udfaldet rapporterede Greenberg Glusker, at T-Mobile nu forsøger at forhindre offentlig adgang til voldgiftsresultaterne. Molen, der talte på vegne af firmaet, kritiserede indsatsen:

Mens den 33 millioner dollars store kendelse nu er offentligt kendt, har T-Mobile foranstaltet at forsegle voldgiftsresultaterne, hvilket blokerer adgangen til detaljer om deres sikkerhedsfejl.

Advokatfirmaet sagde, at det mener, forbrugerne har ret til at kende risikoene ved disse sikkerhedsgab. Blechner, der også repræsenterer Greenberg Glusker, beskrev hvordan SIM-swaps kan forekomme: “Når den uautoriserede SIM-swapping sker, bliver din telefon afkoblet fra netværket. I denne periode dirigerer teleselskaberne dine opkald og beskeder til en telefon kontrolleret af gerningsmanden.”