Kanadensisk kvinna stämmer efter att 1,3 miljoner dollar i Bitcoin försvinner i SIM-swap-bedrägeri

Kanadensisk kvinna skyller på säkerhetsbrist hos telekomanställd för kryptoförlust

Den kanadensiska kvinnan Raelene Vandenbosch är inblandad i en rättsstrid om miljontals dollar, och hävdar att hon förlorade 12,57969337 bitcoins, nu värda cirka 1 359 246 dollar, till ett sofistikerat SIM-swap-bedrägeri. Hennes stämning, inlämnad mot telekomföretaget Rogers Communications och Match Transact Inc., tillskriver den förkrossande förlusten till en säkerhetsbrist av en anställd i en mobiltelefonbutik.

Enligt en rapport som hänvisar till Vandenboschs domstolsinlagor, utspelade sig den sofistikerade planen att kapa hennes digitala tillgångar runt den 30 juni 2021. Sårbarhetens mittpunkt var en WOW! Mobile Boutique (ägd av Match Transact Inc.) kiosk i Montreal. En expedit vid denna kiosk ska ha svarat på ett samtal från en person som utgav sig för att vara en tekniker från Rogers.

Denna falska tekniker övertygade sedan den ovetande expediten att dela sin datorskärm, vilket gav hackern “obegränsad tillgång” till en Rogers kunddatabas. Trots att Vandenbosch bodde på andra sidan av landet i British Columbia, kunde hackern, nu med kännedom om hennes kontoinformation, ladda ner den på ett SIM-kort i sin besittning.

Med denna åtkomst kunde hackern tilldela Vandenboschs konto till ett nytt SIM-kort, vilket gav dem kontroll över hennes telefonnummer, inklusive hennes e-post, sms, Whatsapp och andra meddelandetjänster. Vandenbosch upptäckte enligt uppgift intrånget följande dag när hon fann sig fullständigt utestängd från sitt telefonnummer och mobildata.

Hackern, nu med kontroll över hennes digitala identitet, fick snabbt tillgång till hennes kryptovalutaplånböcker på Ledger och Shakepay, och slutligen stals alla bitcoins som vid tidpunkten var värda 392 704,61 dollar.

Största delen av ärendet hänvisas till skiljeförfarande

Vandenbosch, apotekschef från Squamish, stämmer för vårdslöshet, intrång i privatlivet och avtalsbrott. Hon anklagar Rogers för att ha misslyckats med att tillräckligt stärka sina säkerhetsåtgärder, trots att de varit medvetna om den ökande risken för SIM-swap-bedrägerier sedan 2015. Hon påstår vidare att Rogers misslyckats med att skydda hennes integritet genom att ge kioskpersonal överdriven tillgång till personlig information och inte tillämpa obligatoriska verifieringsfrågor. Match Transact Inc. står inför anklagelser om vårdslöshet och integritetsintrång för att ha misslyckats med att skydda hennes personliga data.

Som svar har varken Rogers eller Match erkänt eller förnekat anklagelserna, utan istället förespråkat att tvisten ska lösas genom privat skiljeförfarande, med hänvisning till ett skiljeavtal Vandenbosch undertecknade som en del av hennes mobiltelefonplan.

Men ett nyligt beslut av B.C. Supreme Court av domare Anita Chan har introducerat en komplex twist. Medan domare Chan den 27 juni beslöt att majoriteten av ärendet måste gå till skiljeförfarande, gjorde hon ett undantag för den del av Vandenboschs anspråk som söker en offentlig erkännande av fel. Detta specifika krav, beslutade domaren, kan prövas i en öppen domstol på grund av dess allmänintresse.

Vandenboschs juridiska team, lett av Alexia Majidi från Hammerco Lawyers, har enligt uppgift ännu inte beslutat om nästa steg medan Vandenbosch avböjde att kommentera.