Kanadska ženska toži, potem ko je $1,3M v Bitcoinu izginilo v prevari s SIM zamenjavo

Kanadčanka krivi varnostno pomanjkljivost zaposlenega v telekomu za izgubo kriptovalute

Kanadčanka Raelene Vandenbosch je vpletena v večmilijonski pravni spor, pri čemer trdi, da je v prefinjeni prevari SIM-swapping izgubila 12,57969337 bitcoinov, ki so zdaj ocenjeni na približno 1,359,246 dolarjev. Njena tožba, vložena proti telekomunikacijskemu podjetju Rogers Communications in Match Transact Inc., pripisuje uničujočo izgubo pomanjkljivosti varnosti zaposlenega v trgovini s telefoni.

Po poročilu, ki navaja Vandenboschove sodne spise, se je zapletena shema za ugrabitev njenih digitalnih sredstev razplela okoli 30. junija 2021. Osrednja točka ranljivosti je bila kiosko WOW! Mobile Boutique (v lasti podjetja Match Transact Inc.) v Montrealu. Uradnik na tem kiosku naj bi se odzval na klic osebe, ki se je predstavljala kot tehnik podjetja Rogers.

Ta lažni tehnik je nato prepričal nič hudega slutečega uradnika, da deli zaslon svojega računalnika, s čimer je hekerju omogočil “neomejen dostop” do baze podatkov strank podjetja Rogers. Kljub temu, da je Vandenbosch živela na drugem koncu države v Britanski Kolumbiji, je heker, ki je zdaj seznanjen z njenimi podatki o računu, uspel prenesti informacije na SIM kartico v svoji posesti.

S tem dostopom je heker uspel prenesti račun Vandenboschove na novo SIM kartico, kar mu je omogočilo nadzor nad njeno telefonsko številko, vključno z njenimi e-poštnimi sporočili, SMS-i, WhatsAppom in drugimi sporočilnimi storitvami. Vandenboschova naj bi odkrila vdor naslednji dan, ko je ugotovila, da ne more več uporabljati svoje telefonske številke in mobilnih podatkov.

Heker, ki je zdaj nadzoroval njeno digitalno identiteto, je hitro pridobil dostop do njenih kriptovalutnih denarnic na Ledgerju in Shakepayu ter ukradel vse bitcoine, ki so bili takrat vredni 392,704.61 dolarjev.

Večji del primera napoten na arbitražo

Vandenboschova, vodja lekarne iz Squamisha, toži zaradi malomarnosti, kršitve zasebnosti in kršitve pogodbe. Obtožuje Rogers, da ni ustrezno okrepil svojih varnostnih ukrepov, kljub temu da je vedel za naraščajoče tveganje prevar SIM swap od leta 2015. Poleg tega trdi, da Rogers ni zaščitil njene zasebnosti, saj je delavcem v kioskih omogočil prevelik dostop do osebnih podatkov in ni uvedel obveznih varnostnih vprašanj. Match Transact Inc se sooča z obtožbami malomarnosti in kršitve zasebnosti zaradi neustreznega varovanja njenih osebnih podatkov.

V odgovor sta Rogers in Match zavrnila priznanje ali zanikanje obtožb, namesto tega zagovarjata, da bi se spor rešil preko zasebne arbitraže, pri čemer se sklicujeta na arbitražni sporazum, ki ga je Vandenbosch podpisala kot del njenega načrta mobilnega telefona.

Vendar pa je nedavna odločitev Vrhovnega sodišča B.C. sodnice Anite Chan prinesla zapleten zasuk. Medtem ko je sodnica Chan 27. junija odločila, da mora večina primera nadaljevati v arbitraži, je naredila izjemo za del Vandenboschovega zahtevka, ki si prizadeva za javno priznanje krivde. Ta specifična zahteva, je odločila sodnica, lahko poteka na odprtem sodišču zaradi njenih implikacij v javnem interesu.

Vandenboschova pravna ekipa, ki jo vodi Alexia Majidi iz Hammerco Lawyers, naj še ne bi odločila o naslednjih korakih, medtem ko je Vandenboschova zavrnila komentar.