Kanadisk kvinne saksøker etter at $1,3M i Bitcoin forsvinner i SIM-byttebedrageri

Kanadisk kvinne klandrer sikkerhetssvikt av telekomansatt for kryptotap

Kanadiske Raelene Vandenbosch er involvert i en rettslig kamp verdt flere millioner dollar, hvor hun hevder at hun mistet 12.57969337 bitcoins, nå verdsatt til omtrent 1,359,246 dollar, til en sofistikert SIM-bytte-svindel. Hennes søksmål, anlagt mot teleselskapet Rogers Communications og Match Transact Inc., tilskriver det ødeleggende tapet til en sikkerhetssvikt forårsaket av en ansatt i en mobilbutikk.

Ifølge en rapport som siterer Vandenbosch sine retslige dokumenter, utspilte det detaljerte opplegget for å kapre hennes digitale eiendeler seg omkring 30. juni 2021. Det sentrale svakhetspunktet var en WOW! Mobile Boutique (eid av Match Transact Inc.) kiosk i Montreal. En ansatt ved denne kiosken skal angivelig ha svart på en telefon fra en person som utga seg for å være en Rogers-tekniker.

Denne falske teknikeren overbeviste deretter den intetanende ansatte om å dele skjerminnehållet sitt, noe som ga hackeren “uhindret tilgang” til en Rogers-kundedatabase. Til tross for at Vandenbosch bodde tvers over landet i British Columbia, kunne hackeren, som nå hadde kjennskap til hennes kontoinformasjon, laste ned dette til et SIM-kort i sin besittelse.

Med denne tilgangen fortsatte hackeren med å tildele Vandenbosch sin konto til et nytt SIM-kort, og ga dem kontroll over hennes telefonnummer, inkludert hennes e-poster, tekstmeldinger, Whatsapp og andre meldingsaktiviteter. Vandenbosch oppdaget angivelig bruddet dagen etter da hun oppdaget at hun var fullstendig utestengt fra sitt telefonnummer og mobildata.

Hackeren, som nå hadde kontroll over hennes digitale identitet, fikk raskt tilgang til hennes kryptovaluta-lommebøker på Ledger og Shakepay, og endte med å stjele alle bitcoinsene som den gang var verdsatt til 392,704.61 dollar.

Størstedelen av saken henvist til voldgift

Vandenbosch, apoteksjef fra Squamish, saksøker for uaktsomhet, brudd på personvern og kontraktsbrudd. Hun anklager Rogers for å ha unnlatt å tilstrekkelig styrke sine sikkerhetstiltak, til tross for å være klar over den eskalerende risikoen for SIM-bytte-svindel siden 2015. Hun hevder videre at Rogers sviktet i å beskytte hennes personvern ved å gi kioskansatte for mye tilgang til personlig informasjon og ikke håndheve obligatoriske verifikasjonsspørsmål. Match Transact Inc møter anklager om uaktsomhet og brudd på personvern for å ikke beskytte hennes personlige data.

Som svar har verken Rogers eller Match innrømmet eller benektet påstandene, men heller argumentert for at tvisten skal løses gjennom privat voldgift, med henvisning til en voldgiftsavtale Vandenbosch signerte som en del av hennes mobiltelefonplan.

En nylig avgjørelse fra B.C. Supreme Court av dommer Anita Chan har imidlertid introdusert en komplisert vri. Mens dommer Chan bestemte 27. juni at størstedelen av saken må gå videre til voldgift, gjorde hun et unntak for den delen av Vandenbosch sitt krav som søker en offentlig innrømmelse av ugjerning. Denne spesifikke etterspørselen, avgjorde dommeren, kan gå videre i åpen rett på grunn av dens offentlige interesseimplikasjoner.

Vandenbosch sitt juridiske team, ledet av Alexia Majidi fra Hammerco Lawyers, har angivelig ennå ikke bestemt seg for de neste skrittene, mens Vandenbosch har nektet å kommentere.