Stämning efter SIM-swap-bedrägeri
En kanadensisk apotekschef stämmer ett telekombolag och en handelsplattform efter att ha förlorat 12,58 bitcoins – nu värt över 1,36 miljoner dollar – i ett sofistikerat SIM-swap-bedrägeri. Den kanadensiska kvinnan Raelene Vandenbosch är indragen i en rättslig strid värd flera miljoner dollar, där hon påstår att hon förlorade 12,57969337 bitcoins, nu värderade till cirka 1,359,246 dollar, till ett intrikat SIM-swap-bedrägeri.
Bakgrund till bedrägeriet
Hennes stämning, som lämnades in mot telekombolaget Rogers Communications och Match Transact Inc., tillskriver den förödande förlusten en säkerhetsbrist av en anställd i en mobiltelefonbutik. Enligt en rapport som citerar Vandenboschs domstolsinlagor, utspelade sig det invecklade schemat för att kapa hennes digitala tillgångar omkring den 30 juni 2021.
Den centrala punkten för sårbarhet var en WOW! Mobile Boutique kiosk i Montreal. En expediter vid denna kiosk ska ha svarat på ett samtal från en person som utgav sig för att vara en tekniker från Rogers. Denna falska tekniker övertygade sedan expediten att dela sin datorskärm, vilket gav hackern ”obegränsad tillgång” till en Rogers kunddatabas.
Intrånget och dess konsekvenser
Trots att Vandenbosch bodde på andra sidan landet i British Columbia, kunde hackern, nu med tillgång till hennes kontoinformation, ladda ner den på ett SIM-kort i sin besittning. Med denna åtkomst fortsatte hackern att tilldela Vandenboschs konto till ett nytt SIM-kort, vilket gav dem kontroll över hennes telefonnummer, inklusive hennes e-post, textmeddelanden, Whatsapp och andra meddelandetjänster.
Vandenbosch upptäckte intrånget dagen efter när hon fann sig helt avstängd från sitt telefonnummer och mobildata. Hackern, nu i kontroll över hennes digitala identitet, fick snabbt tillgång till hennes kryptovaluta plånböcker på Ledger och Shakepay, och stal slutligen alla bitcoins som vid den tidpunkten var värderade till 392,704.61 dollar.
Rättsliga åtgärder
Vandenbosch, apotekschef från Squamish, stämmer för vårdslöshet, brott mot integritet och avtalsbrott. Hon anklagar Rogers för att inte ha förstärkt sina säkerhetsåtgärder tillräckligt, trots att de varit medvetna om den ökande risken för SIM-swap-bedrägerier sedan 2015. Hon hävdar vidare att Rogers misslyckades med att skydda hennes integritet genom att ge kioskpersonal överdriven tillgång till personlig information och inte införa obligatoriska verifieringsfrågor.
Match Transact Inc. står inför anklagelser om vårdslöshet och brott mot integritet för att inte ha skyddat hennes personuppgifter. Som svar har varken Rogers eller Match erkänt eller förnekat anklagelserna, utan istället förespråkat att tvisten ska lösas genom privat skiljedom, med hänvisning till ett skiljedomsavtal som Vandenbosch undertecknat som en del av sin mobiltelefonplan.
Domstolsbeslut och framtida steg
Emellertid har en nyligen dom från B.C. Supreme Court av domare Anita Chan introducerat en komplex vändning. Medan domare Chan den 27 juni beslutade att majoriteten av fallet måste gå vidare till skiljedom, gjorde hon ett undantag för den del av Vandenboschs krav som söker ett offentligt erkännande av felaktigt beteende. Detta specifika krav, beslutade domaren, kan gå vidare i öppen domstol på grund av dess allmänna intresse.
Vandenboschs juridiska team, lett av Alexia Majidi från Hammerco Lawyers, har rapporterats ännu inte ha beslutat om nästa steg, medan Vandenbosch avböjde att kommentera.
