Kanadyjka pozywa po zniknięciu 1,3 mln dolarów w Bitcoinach w wyniku oszustwa SIM-Swap

Kanadyjka obwinia lukę w zabezpieczeniach pracownika telekomu za stratę kryptowaluty

Kanadyjka Raelene Vandenbosch jest uwikłana w wielomilionową bitwę prawną, twierdząc, że straciła 12,57969337 bitcoinów, obecnie wycenianych na około 1,359,246 dolarów, w wyniku wyrafinowanego oszustwa SIM-swapping. Jej pozew, złożony przeciwko firmie telekomunikacyjnej Rogers Communications i Match Transact Inc., przypisuje tę druzgocącą stratę luce w zabezpieczeniach pracownika sklepu z telefonami komórkowymi.

Według raportu powołującego się na dokumenty sądowe Vandenbosch, złożona intryga przechwycenia jej aktywów cyfrowych miała miejsce około 30 czerwca 2021 roku. Centralnym punktem słabości był kiosk WOW! Mobile Boutique (należący do Match Transact Inc.) w Montrealu. Pracownik tego kiosku rzekomo odebrał telefon od osoby podającej się za technika Rogers.

Ten fałszywy technik przekonał niczego nieświadomego pracownika do udostępnienia ekranu komputera, dając hakerowi „nieograniczony dostęp” do bazy danych klientów Rogers. Pomimo że Vandenbosch mieszkała po drugiej stronie kraju w Kolumbii Brytyjskiej, haker, posiadając teraz jej dane konta, mógł je pobrać na kartę SIM, którą posiadał.

Dzięki temu dostępowi haker przypisał konto Vandenbosch do nowej karty SIM, przejmując kontrolę nad jej numerem telefonu, w tym jej e-mailami, wiadomościami tekstowymi, Whatsapp i innymi usługami wiadomości. Zgodnie z doniesieniami, Vandenbosch odkryła naruszenie dzień później, gdy zdała sobie sprawę, że jest całkowicie wykluczona ze swojego numeru telefonu i danych mobilnych.

Haker, mając teraz kontrolę nad jej tożsamością cyfrową, szybko uzyskał dostęp do jej portfeli kryptowalutowych na Ledger i Shakepay, ostatecznie kradnąc wszystkie bitcoiny, które były wtedy wyceniane na 392,704,61 dolarów.

Większość sprawy skierowana do arbitrażu

Vandenbosch, kierowniczka apteki z Squamish, pozywa o zaniedbanie, naruszenie prywatności i naruszenie kontraktu. Oskarża Rogers o niedostateczne wzmocnienie środków bezpieczeństwa, mimo że była świadoma rosnącego ryzyka oszustw związanych z wymianą SIM od 2015 roku. Twierdzi również, że Rogers nie ochroniła jej prywatności, dając pracownikom kioskowym zbyt szeroki dostęp do informacji osobistych i nie wprowadzając obowiązkowych pytań weryfikacyjnych. Match Transact Inc jest oskarżana o zaniedbanie i naruszenie prywatności za niedostateczne zabezpieczenie jej danych osobowych.

W odpowiedzi ani Rogers, ani Match nie przyznały się ani nie zaprzeczyły oskarżeniom, w zamian opowiadając się za rozstrzygnięciem sporu poprzez prywatny arbitraż, powołując się na umowę arbitrażową, którą Vandenbosch podpisała jako część jej planu telefonicznego.

Jednak niedawna decyzja Sądu Najwyższego Kolumbii Brytyjskiej przez sędzię Anitę Chan wprowadziła złożony zwrot akcji. Podczas gdy sędzia Chan orzekła 27 czerwca, że większość sprawy musi być skierowana do arbitrażu, zrobiła wyjątek dla części roszczenia Vandenbosch dotyczącego publicznego przyznania się do wykroczenia. Ten konkretny postulat, jak orzekła sędzia, może się toczyć w sądzie publicznym ze względu na jego implikacje dla interesu publicznego.

Zespół prawny Vandenbosch, prowadzony przez Alexię Majidi z Hammerco Lawyers, podobno jeszcze nie zdecydował o dalszych krokach, podczas gdy Vandenbosch odmówiła komentarza.