SIM-Swapping Scam sa Canada
Isang manager ng parmasya sa Canada ang nagsasakdal laban sa isang kumpanya ng telecom at isang trading platform matapos mawala ang 12.58 bitcoins—na ngayon ay nagkakahalaga ng higit sa $1.36 milyon—dahil sa isang sopistikadong SIM-swapping scam.
Ang Demanda
Ang Canadian na si Raelene Vandenbosch ay kasangkot sa isang multi-milyong dolyar na legal na laban, na nag-aakusa na nawalan siya ng 12.57969337 bitcoins, na kasalukuyang tinatayang nagkakahalaga ng humigit-kumulang $1,359,246, dahil sa isang sopistikadong SIM-swapping scam. Ang kanyang demanda, na isinampa laban sa kumpanya ng telecom na Rogers Communications at Match Transact Inc., ay nag-uugnay sa nakasisirang pagkawala sa isang pagkukulang sa seguridad ng isang empleyado ng tindahan ng cellphone.
Ang Insidente
Ayon sa isang ulat na binanggit ang mga dokumento ng korte ni Vandenbosch, ang masalimuot na plano upang agawin ang kanyang mga digital na ari-arian ay naganap noong o tungkol sa Hunyo 30, 2021. Ang pangunahing punto ng kahinaan ay isang WOW! Mobile Boutique kiosk sa Montreal. Ang isang clerk sa kiosk na ito ay umano’y sumagot sa isang tawag mula sa isang indibidwal na nagpapanggap na technician ng Rogers.
“Ang pekeng technician ay nakumbinsi ang walang kaalam-alam na clerk na ibahagi ang kanilang computer screen, na nagbigay sa hacker ng ‘walang hadlang na access’ sa database ng mga customer ng Rogers.”
Sa kabila ng paninirahan ni Vandenbosch sa kabilang dako ng bansa sa British Columbia, nagawang i-download ng hacker, na ngayon ay may kaalaman sa kanyang impormasyon sa account, ito sa isang SIM card na nasa kanilang pag-aari. Sa access na ito, nagpatuloy ang hacker na italaga ang account ni Vandenbosch sa isang bagong SIM card na nagbigay sa kanila ng kontrol sa kanyang numero ng telepono, kasama ang kanyang mga email, text message, Whatsapp, at iba pang mga serbisyo ng messaging.
Pagkawala ng Ari-arian
Ayon sa mga ulat, natuklasan ni Vandenbosch ang paglabag kinabukasan nang siya ay ganap na na-lock out mula sa kanyang numero ng telepono at mobile data. Ang hacker, na ngayon ay may kontrol sa kanyang digital na pagkatao, ay mabilis na nakakuha ng access sa kanyang mga cryptocurrency wallets sa Ledger at Shakepay, na sa huli ay ninakaw ang lahat ng bitcoins na nagkakahalaga ng $392,704.61 noong panahong iyon.
Mga Akusasyon at Tugon
Si Vandenbosch, manager ng parmasya mula sa Squamish, ay nagsasakdal para sa kapabayaan, paglabag sa privacy, at paglabag sa kontrata. Inakusahan niya ang Rogers ng pagkukulang na palakasin ang kanilang mga hakbang sa seguridad, sa kabila ng kaalaman sa tumataas na panganib ng mga SIM swap scam mula pa noong 2015. Dagdag pa niya, inakusahan niya ang Rogers ng pagkukulang na protektahan ang kanyang privacy sa pamamagitan ng pagbibigay sa mga manggagawa ng kiosk ng labis na access sa personal na impormasyon at hindi pagpapatupad ng mga kinakailangang tanong sa beripikasyon.
Ang Match Transact Inc. ay nahaharap sa mga akusasyon ng kapabayaan at paglabag sa privacy dahil sa pagkukulang na pangalagaan ang kanyang personal na data. Bilang tugon, ni Rogers ni Match ay hindi umamin o tumanggi sa mga akusasyon, sa halip ay nagtataguyod para sa pagresolba ng hidwaan sa pamamagitan ng pribadong arbitrasyon, na binanggit ang isang kasunduan sa arbitrasyon na nilagdaan ni Vandenbosch bilang bahagi ng kanyang cellphone plan.
Desisyon ng Korte
Gayunpaman, isang kamakailang desisyon ng B.C. Supreme Court mula kay Justice Anita Chan ang nagdala ng isang kumplikadong twist. Habang nagpasya si Justice Chan noong Hunyo 27 na ang karamihan sa kaso ay dapat ipagpatuloy sa arbitrasyon, gumawa siya ng isang pagbubukod para sa bahagi ng paghahabol ni Vandenbosch na humihiling ng pampublikong pag-amin ng pagkakamali.
“Ang tiyak na kahilingang ito, ayon sa hukom, ay maaaring ipagpatuloy sa bukas na hukuman dahil sa mga implikasyon nito sa pampublikong interes.”
Ang legal na koponan ni Vandenbosch, na pinangunahan ni Alexia Majidi ng Hammerco Lawyers, ay iniulat na hindi pa nakapagpasya sa mga susunod na hakbang habang tumanggi si Vandenbosch na magbigay ng komento.