T-Mobile drabbas av $33M SIM-swapping-utmärkelse över kryptostöld

Kryptostöld via SIM-byte leder till förlust på 33 miljoner dollar för T-Mobile

Advokatbyrån Greenberg Glusker delade den 20 mars att de hade erhållit en skiljenämndsdom på 33 miljoner dollar mot T-Mobile, och kallade resultatet en kritisk milstolpe i att hålla telekomoperatörer ansvariga för SIM-byte-relaterade kryptovalutastölder. Skiljedomen i Los Angeles ägde rum hösten 2023 och omfattade 12 dagar av vittnesmål. Enligt Greenberg Glusker fann skiljedomspanelen att T-Mobile var ansvariga för “sina många säkerhetsbrister som möjliggjorde en SIM-byte-attack som ledde till stöld av kryptovaluta.”

Det slutliga beloppet, som T-Mobile betalade i sin helhet, inkluderade även mer än 6,5 miljoner dollar i advokatarvoden, räntor och kostnader. Greenberg Glusker har lämnat in en begäran i Los Angeles högre domstol för att bekräfta domen och ge offentlig uppmärksamhet åt detaljerna i fallet. Advokatbyrån betonade både storleken och betydelsen av resultatet. Greenberg Glusker-advokaten Pierce O’Donnell, som ledde korsförhören under skiljedomen, förklarade:

Detta är den största kända skiljedomen kopplad till SIM-byte och en betydande seger för mobilkonsumenter.

Byrån framhöll att dess rättsliga team—bestående av O’Donnell, Paul Blechner, James Molen och Eric Sefton—demonstrerade hur T-Mobile länge hade misslyckats med att åtgärda kända sårbarheter.

Blechner, som förhörde nyckelvittnen inklusive angriparen ansvarig för SIM-bytet, uttalade: “Detta var ett utmärkt resultat för vår klient, och för telefonanvändare överallt. SIM-bytet har varit en obevakad säkerhetsbrist i åratal. Operatörer som T-Mobile har känt till det och misslyckats med att vidta grundläggande försiktighetsåtgärder. Denna dom gör det tydligt: de måste bli bättre.”

Molen lade till att bevisen motsade T-Mobiles upprepade försök att avsäga sig ansvar: “T-Mobile försökte varje argument för att undvika ansvar, men fakta berättade en annan historia—T-Mobile misslyckades med att vidta de rimliga åtgärder som krävdes för att åtgärda sitt porösa säkerhetssystem och för att skydda sina sårbara kunder.”

Trots resultatet rapporterade Greenberg Glusker att T-Mobile nu försöker förhindra allmän tillgång till skiljedomsresultaten. Molen, som talade på uppdrag av byrån, kritiserade försöket:

Medan domen på 33 miljoner dollar nu är offentlig, har T-Mobile agerat för att försegla skiljedomarens fynd och blockera tillgången till detaljerna om deras säkerhetsbrister.

Advokatbyrån sa att de tror att konsumenter har rätt att känna till riskerna som dessa säkerhetsluckor utgör. Blechner, också representerande Greenberg Glusker, beskrev hur SIM-bytet kan ske: “När den obehöriga SIM-bytet sker, kopplas din telefon bort från nätverket. Under denna period omdirigerar operatörerna dina samtal och sms till en telefon som styrs av den dåliga aktören.”