Kanadisk apotekleder saksøker etter SIM-swap svindel
En kanadisk apotekleder, Raelene Vandenbosch, saksøker et telekommunikasjonsselskap og en handelsplattform etter å ha tapt 12,58 bitcoins—nå verdt over $1,36 millioner—i en sofistikert SIM-swap svindel. Hennes søksmål, innlevert mot Rogers Communications og Match Transact Inc., tilskriver det ødeleggende tapet en sikkerhetsfeil begått av en ansatt i en mobilbutikk.
Detaljer om svindelen
Ifølge en rapport som siterer Vandenboschs rettsdokumenter, utspilte det kompliserte svindelsystemet seg rundt 30. juni 2021. Det sentrale punktet for sårbarhet var en WOW! Mobile Boutique kiosk i Montreal, eid av Match Transact Inc. En ansatt ved denne kiosken skal ha svart på et anrop fra en person som utga seg for å være en tekniker fra Rogers. Denne falske teknikeren overbeviste deretter den intetanende ansatte om å dele dataskjermen sin, noe som ga hackeren «ubegrenset tilgang» til en database med Rogers-kunder.
Til tross for at Vandenbosch bor på den andre siden av landet i British Columbia, klarte hackeren, som nå hadde tilgang til kontoinformasjonen hennes, å laste den ned på et SIM-kort i sin besittelse. Med denne tilgangen fortsatte hackeren å tilordne Vandenboschs konto til et nytt SIM-kort, noe som ga dem kontroll over telefonnummeret hennes, inkludert e-poster, tekstmeldinger, WhatsApp og andre meldingstjenester.
Vandenbosch oppdaget angrepet dagen etter da hun fant seg helt låst ute fra telefonnummeret og mobildataene sine. Hackeren, som nå hadde kontroll over hennes digitale identitet, fikk raskt tilgang til kryptovaluta-lommebøkene hennes på Ledger og Shakepay, og stjal til slutt alle bitcoins som var verdsatt til $392,704.61 på det tidspunktet.
Rettslig kamp og anklager
Vandenbosch, apotekleder fra Squamish, saksøker for uaktsomhet, brudd på personvernet og brudd på kontrakt. Hun anklager Rogers for å ikke ha styrket sikkerhetstiltakene sine tilstrekkelig, til tross for at de har vært klar over den økende risikoen for SIM-swap svindel siden 2015. Hun hevder videre at Rogers ikke beskyttet hennes personvern ved å gi kioskansatte overdreven tilgang til personlig informasjon og ikke håndheve obligatoriske verifikasjons spørsmål.
Match Transact Inc. står overfor anklager om uaktsomhet og brudd på personvernet for å ikke ha beskyttet hennes personlige data. Som svar har verken Rogers eller Match innrømmet eller avvist anklagene, men i stedet argumentert for at tvisten bør løses gjennom privat voldgift, med henvisning til en voldgiftsavtale Vandenbosch signerte som en del av mobilplanen sin.
Rettsavgjørelse og videre steg
Imidlertid har en nylig avgjørelse fra B.C. Høyesterett av dommer Anita Chan introdusert en kompleks vending. Mens dommer Chan 27. juni avgjorde at størstedelen av saken må gå til voldgift, gjorde hun et unntak for den delen av Vandenboschs krav som søker en offentlig innrømmelse av feilgrep. Dette spesifikke kravet, avgjorde dommeren, kan gå videre i åpen rett på grunn av dens offentlige interesseimplikasjoner.
Vandenboschs juridiske team, ledet av Alexia Majidi fra Hammerco Lawyers, har angivelig ikke bestemt seg for neste steg, mens Vandenbosch har avvist å kommentere.
