カナダ人女性、SIMスワップ詐欺で$1.3Mのビットコインが消えた後に訴訟

カナダの女性、通信会社社員のセキュリティミスで暗号資産を失うと非難

カナダの女性、レイリーン・ヴァンデンボッシュは、12.57969337ビットコイン（現在約1,359,246ドルの価値）を高度なSIMスワッピング詐欺で失ったとして、数百万ドル規模の訴訟に巻き込まれています。彼女の訴訟は、通信会社のロジャース・コミュニケーションズとマッチ・トランザクト社を相手に起こされ、その理由として携帯電話ストアの従業員によるセキュリティミスを挙げています。

報告によると、ヴァンデンボッシュの訴訟で述べられている、この巧妙なデジタル資産の乗っ取りは、2021年6月30日頃に発生しました。脆弱性の中心は、モントリオールにあるWOW!モバイル・ブティック（マッチ・トランザクト社が所有する）のキオスクでした。ここの店員が、ロジャースの技術者を装った人物からの電話に出てしまったとされています。

この偽の技術者は、何も知らない店員にコンピュータの画面を共有させ、ハッカーにロジャースの顧客データベースへの「無制限のアクセス」を与えました。ヴァンデンボッシュがカナダ西部のブリティッシュコロンビアに住んでいたにもかかわらず、ハッカーは彼女のアカウント情報を知り、その情報を所有するSIMカードにダウンロードすることができたのです。

このアクセスを利用して、ハッカーはヴァンデンボッシュのアカウントを新しいSIMカードに割り当て、彼女の電話番号、メール、テキストメッセージ、WhatsApp、および他のメッセージングサービスの制御を掌握しました。ヴァンデンボッシュは翌日、自分の電話番号とモバイルデータから完全に締め出されていることに気づき、侵害を発見しました。

デジタルアイデンティティを掌握したハッカーは、彼女のLedgerとShakepayの仮想通貨財布に素早くアクセスし、当時392,704.61ドル相当のビットコインをすべて盗み去りました。

訴訟の大部分は仲裁に付される

スコーミッシュ出身の薬局マネージャー、ヴァンデンボッシュは、過失、プライバシー侵害、契約違反で訴えています。彼女はロジャースが、2015年からSIMスワップ詐欺のリスクが高まっていることを知りながら、セキュリティ対策を強化せずに失敗したと非難しています。さらに、キオスク従業員に個人情報への過剰なアクセスを許し、確認質問を実施しなかったとして、プライバシーの保護を怠ったと非難しています。マッチ・トランザクト社は、彼女の個人データを保護しなかったとして過失とプライバシー侵害で訴えられています。

これに対して、ロジャースもマッチも主張や否認をしていません。代わりにヴァンデンボッシュが携帯電話プランの一部として署名した仲裁合意に基づいて、紛争は民間仲裁で解決すべきだと主張しています。

しかし、ブリティッシュコロンビア州最高裁判所のアニータ・チャン判事による最近の決定が、複雑な展開をもたらしました。チャン判事は、6月27日に訴訟の大部分は仲裁に進むべきと判断する一方で、ヴァンデンボッシュの「不正行為の公的承認を求める」主張の部分だけは公開法廷で進めることができるとしました。この具体的な要求は、公の関心に係るため裁判で扱うこととされたのです。

ヴァンデンボッシュの法律チーム（Hammerco Lawyersのアレクシア・マジディ主導）は、次のステップをまだ決めていないと報じられ、ヴァンデンボッシュはコメントを拒否しました。