Femme canadienne intente un procès après la disparition de 1,3 million de dollars en Bitcoin dans une arnaque de SIM-swap

Une Canadienne reproche une faille de sécurité par un employé de télécom pour la perte de cryptomonnaie

Raelene Vandenbosch, une Canadienne, est engagée dans une bataille juridique de plusieurs millions de dollars, alléguant qu’elle a perdu 12,57969337 bitcoins, désormais évalués à environ 1 359 246 dollars, à cause d’une escroquerie sophistiquée de permutation de carte SIM. Son procès, intenté contre la société de télécommunications Rogers Communications et Match Transact Inc., attribue cette perte dévastatrice à une faille de sécurité par un employé de magasin de téléphonie.

Selon un rapport citant les dossiers judiciaires de Vandenbosch, le stratagème élaboré pour s’emparer de ses actifs numériques s’est déroulé aux alentours du 30 juin 2021. Le point central de vulnérabilité était un kiosque WOW! Mobile Boutique (appartenant à Match Transact Inc.) à Montréal. Un employé de ce kiosque aurait répondu à un appel d’un individu se faisant passer pour un technicien de Rogers.

Ce faux technicien a ensuite convaincu l’employé sans méfiance de partager l’écran de son ordinateur, accordant au pirate un “accès sans restriction” à une base de données clients de Rogers. Bien que Vandenbosch réside dans une autre province en Colombie-Britannique, le pirate, désormais informé de ses données de compte, a pu les télécharger sur une carte SIM en sa possession.

Avec cet accès, le pirate a assigné le compte de Vandenbosch à une nouvelle carte SIM, lui donnant le contrôle de son numéro de téléphone, y compris ses emails, messages texte, Whatsapp et autres services de messagerie. Vandenbosch aurait découvert la violation le jour suivant lorsqu’elle s’est retrouvée complètement exclue de son numéro de téléphone et de ses données mobiles.

Le pirate, désormais en contrôle de son identité digitale, a rapidement accédé à ses portefeuilles de cryptomonnaie sur Ledger et Shakepay, dérobant finalement tous les bitcoins qui étaient évalués à 392 704,61 dollars à l’époque.

La majorité du dossier renvoyée à l’arbitrage

Vandenbosch, directrice de pharmacie à Squamish, poursuit pour négligence, atteinte à la vie privée et rupture de contrat. Elle accuse Rogers de ne pas avoir suffisamment renforcé ses mesures de sécurité, malgré une prise de conscience croissante du risque d’escroqueries par permutation de SIM depuis 2015. Elle allègue également que Rogers a échoué à protéger sa vie privée en accordant aux employés des kiosques un accès excessif aux informations personnelles et en n’imposant pas de questions de vérification obligatoires. Match Transact Inc est accusée de négligence et d’atteinte à la vie privée pour ne pas avoir protégé ses données personnelles.

En réponse, ni Rogers ni Match n’ont admis ou nié les allégations, préconisant plutôt que le différend soit résolu par voie d’arbitrage privé, citant un accord d’arbitrage que Vandenbosch a signé dans le cadre de son forfait mobile.

Cependant, une décision récente de la Cour suprême de Colombie-Britannique par la juge Anita Chan a introduit une complication. Bien que la juge Chan ait statué le 27 juin que la majorité de l’affaire devait être soumise à l’arbitrage, elle a fait une exception pour la partie de la réclamation de Vandenbosch demandant une reconnaissance publique de faute. Cette demande spécifique, a jugé la juge, peut se poursuivre en audience publique en raison de ses implications pour l’intérêt public.

L’équipe juridique de Vandenbosch, dirigée par Alexia Majidi de Hammerco Lawyers, n’a apparemment pas encore décidé des prochaines étapes tandis que Vandenbosch a refusé de commenter.